CVE-2005-4134

DEB

СреднийПодтвержденаЭксплойт есть

Mozilla Firefox 1.5, Netscape 8.0.4 и 7.2, а также K-Meleon до версии 0.9.12 позволяют удаленным злоумышленникам вызывать отказ в обслужива…

CVSS

5.0

Средний

EPSS

0.13

p95

Опубликовано

2005-01-01

Обновлено

2005-01-01

Описание

Mozilla Firefox 1.5, Netscape 8.0.4 и 7.2, а также K-Meleon до версии 0.9.12 позволяют удаленным злоумышленникам вызывать отказ в обслуживании (потребление ЦП и задержка запуска приложения) через веб-сайт с большим заголовком, который записывается в history.dat, но не обрабатывается эффективно во время запуска. ПРИМЕЧАНИЕ: несмотря на первоначальные сообщения, поставщик Mozilla не считает, что эту проблему можно использовать для вызова сбоя или переполнения буфера в Firefox. Кроме того, было независимо сообщено, что Netscape 8.1 не имеет этой проблемы.

Затронутые продукты

K-meleon ≤ 0.9K-meleonFirefox ≤ 1.5Mozilla_suite ≤ 1.7.12Navigator ≤ 8.0.40Navigator

Вектор CVSS

AV:N/AC:L/Au:N/C:N/I:N/A:P

Хронология

2005-01-01

Опубликована

2005-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.126 · p95

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

26762

exploitdb · https://www.exploit-db.com/exploits/26762

Enterprise

Затронутые продукты

Debian

Firefox Mozilla Mozilla-thunderbird

Red Hat

Firefox

Mozilla

Firefox Mozilla Suite

Продукт	Вендор	Статус
firefox		Отслеживается
firefox		Отслеживается
mozilla		Отслеживается
mozilla-thunderbird		Отслеживается
firefox	*	Отслеживается
k-meleon	*	Отслеживается
mozilla_suite	*	Отслеживается
navigator	*	Отслеживается

Источники данных

DEB

CVE

RED