CVE-2005-0255 in Firefox
요약
\~에 의해 VulDB • 2026. 05. 13.
Mozilla 1.7.3, Firefox 1.0 및 1.0.2 이전 버전의 Thunderbird에 포함된 nsTSubstring_CharT::Replace 함수와 같은 문자열 처리 함수는 문자열 크기를 조정하는 다른 함수의 반환 값을 적절히 확인하지 않습니다. 이로 인해 원격 공격자가 메모리 부족 상태를 유발하여 재할당이 실패하고 고정된 주소에 대한 포인터를 반환하게 함으로써 힙 손상(heap corruption)을 초래할 수 있으며, 결과적으로 서비스 거부(Denial of Service)를 유발하고 임의 코드 실행을 가능하게 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.