CVE-2007-0008 in Mozilla
सारांश
द्वारा VulDB • 03/07/2026
Mozilla Network Security Services (NSS) में SSLv2 सपोर्ट के अंतर्गत Integer underflow, जो 3.11.5 से पहले संस्करणों में मौजूद है और जिसका उपयोग Firefox 1.5.0.10 से पहले और 2.x 2.0.0.2 से पहले, SeaMonkey 1.0.8 से पहले, Thunderbird 1.5.0.10 से पहले, तथा कुछ Sun Java System सर्वर उत्पादों में 20070611 से पहले संस्करणों द्वारा किया जाता है, दूरस्थ आक्रमणकारियों को एक विशेष रूप से तैयार SSLv2 सर्वर मैसेज के माध्यम से मनमाना कोड निष्पादन की अनुमति देता है। यह मैसेज एक सार्वजनिक कुंजी (public key) धारण करता है जो "Master Secret" को एन्क्रिप्ट करने के लिए बहुत छोटी होती है, जिसके परिणामस्वरूप heap-based overflow होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.