CVE-2005-0255 in Firefox
Riassunto
di VulDB • 21/06/2026
Le funzioni di gestione delle stringhe in Mozilla 1.7.3, Firefox 1.0 e Thunderbird precedenti alla versione 1.0.2, come la funzione nsTSubstring_CharT::Replace, non verificano correttamente i valori restituiti da altre funzioni che ridimensionano la stringa; ciò consente agli attaccanti remoti di causare un denial of service (DoS) ed eventualmente eseguire codice arbitrario forzando uno stato out-of-memory che provoca il fallimento della riallocazione e il ritorno di un puntatore a un indirizzo fisso, portando alla heap corruption.
If you want to get best quality of vulnerability data, you may have to visit VulDB.