CVE-2004-0765 in Firefox

Tóm tắt

Bởi VulDB • 04/07/2026

Hàm cert_TestHostName trong Mozilla trước phiên bản 1.7, Firefox trước phiên bản 0.9 và Thunderbird trước phiên bản 0.7 chỉ kiểm tra phần tên máy chủ của chứng chỉ khi phần tên máy chủ của URI không phải là một tên miền đầy đủ (FQDN), điều này cho phép các kẻ tấn công từ xa giả mạo các chứng chỉ đáng tin cậy.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 02/08/2004
• Tiết lộ: 18/08/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-22146
• CPE: sẵn sàng
• CWE: CWE-290 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01035
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0765
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0765/