Целочисленное переполнение буфера в Mozilla и Netscape в обработке SOAP XML параметров
| Дата публикации: | 03.08.2004 |
| Всего просмотров: | 1454 |
| Опасность: | Высокая |
| Наличие исправления: | |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | |
| Воздействие: | |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | |
| Уязвимые версии: Netscape 7.0, 7.1 и Mozilla 1.7 и более ранние версии
Описание: Уязвимость в Mozilla и Netscape в обработке SOAP XML параметров. Удаленный пользователь может сконструировать HTMl, который, когда будет загружен целевым пользователем, выполнить произвольный код на целевой системе. Целочисленное переполнение обнаружено в SOAPParameter object constructor Удаленный пользователь может представить специально сформированные данные, чтобы вызвать переполнение кучи и выполнить произвольный код. URL производителя: http://www.mozilla.org/ Решение:Для moziila установите обновленную версию программы 1.7.1: http://www.mozilla.org/products/mozilla1.x/. Для Netscape исправления не существует в настоящее время. |
|
| Ссылки: | iDEFENSE Security Advisory 08.02.04: Netscape/Mozilla SOAPParameter |