Netscape Mozilla基于堆的缓冲区溢出漏洞

漏洞信息详情

Netscape Mozilla基于堆的缓冲区溢出漏洞

• CNNVD编号：CNNVD-200212-437
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2002-2061
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2002-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  netscape
• 漏洞来源：

Netscape 6.2.3和Mozilla 1.0及其早期版本存在基于堆的缓冲区溢出漏洞。远程攻击者借助具有超大宽度和高度值和8-位或者16-位Alpha通道的PNG图像使得客户端浏览器崩溃或者执行任意代码。

来源: www.mozilla.org
链接:http://www.mozilla.org/releases/mozilla1.0.1/security-fixes-1.0.1.html

来源: XF
名称: links-png-image-bo(9287)
链接:http://www.iss.net/security_center/static/9287.php

来源: bugzilla.mozilla.org
链接:http://bugzilla.mozilla.org/show_bug.cgi?id=157202

来源: MANDRAKE
名称: MDKSA-2002:074
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2002:074