CVE-2008-0420 in SeaMonkey
要約
〜によって VulDB • 2026年07月04日
Mozilla Firefox 2.0.0.12より前、Thunderbird 2.0.0.12より前、およびSeaMonkey 1.1.8のmodules/libpr0n/decoders/bmp/nsBMPDecoder.cppには、mColorsテーブルに関連する特定の計算が正しく実行されない脆弱性があり、これにより攻撃者はCANVAS要素を使用して証明されたようにヒープ内の配列外読み出しをトリガーし、作成済みの8ビットビットマップ（BMP）ファイルを通じて未初期化のメモリ領域の一部を読み取ることができます。または、同様に作成済み8ビットビットマップファイルを介してサービス妨害（アプリケーションクラッシュ）を引き起こす可能性があります。注意: 当初の公開報告では、この脆弱性はUbuntu 6.06から7.10までのFirefoxに影響を与えるとされていました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.