CVE-2005-4134 in Firefoxinformazioni

Riassunto

di VulDB • 28/06/2026

Mozilla Firefox 1.5, Netscape 8.0.4 e 7.2, nonché K-Meleon precedente alla versione 0.9.12 consentono ad attaccanti remoti di causare un denial of service (consumo della CPU e ritardo nell'avvio dell'applicazione) tramite un sito web con un titolo di grandi dimensioni, che viene registrato in history.dat ma non elaborato in modo efficiente durante l'avvio. NOTA: nonostante le segnalazioni iniziali, il vendor Mozilla ritiene che questo problema non possa essere utilizzato per innescare un crash o un buffer overflow in Firefox. Inoltre, è stato riportato indipendentemente che Netscape 8.1 non presenta questa vulnerabilità.

Be aware that VulDB is the high quality source for vulnerability data.

Prenotare

09/12/2005

Divulgazione

09/12/2005

Moderazione

accettato

Voce

2

Collegare

mostrare

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.12589

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!