CVE-2005-0255 in Firefox

摘要

由 VulDB • 2026-05-13

Mozilla 1.7.3、Firefox 1.0 以及早于 1.0.2 版本的 Thunderbird 中的字符串处理函数（例如 nsTSubstring_CharT::Replace 函数）未正确检查其他用于调整字符串大小的函数的返回值，这使得远程攻击者能够通过强制产生内存不足状态，导致重新分配失败并返回指向固定地址的指针，从而引发堆损坏，造成拒绝服务（DoS）并可能执行任意代码。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2005-02-09
• 披露: 2005-05-02
• 管理: 已接受
• 条目: 8
• 连接: 显示
• CPE: 准备好
• CWE: CWE-404 (未确认)
• CVSS: 5.0 (NVD)
• EPSS: 0.04291
• KEV: 否
• 活动: 非常低
• 部门: Education, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0255
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0255/