CVE-2005-0255
Açıklama
Mozilla 1.7.3, Firefox 1.0 ve 1.0.2 öncesindeki Thunderbird sürümlerinde bulunan nsTSubstring_CharT::Replace fonksiyonu gibi dize işleme fonksiyonları, dizeyi yeniden boyutlandıran diğer fonksiyonların dönüş değerlerini uygun şekilde kontrol etmemektedir; bu durum, uzak saldırganların bellek yetersizliği durumu oluşturarak bir yeniden tahsis işleminin başarısız olmasına ve sabit bir adrese işaret eden bir gösterici dönmesine neden olarak yığın bozulmasına yol açmalarına, böylece hizmet reddine sebep olmalarına ve muhtemelen rastgele kod çalıştırmalarına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | 1.0 | — |
| mozilla mozilla | 1.7.3 | — |
| mozilla thunderbird | 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.8, 0.9, 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.