Netscape 6.2.3和Mozilla 1.0及其早期版本存在基于堆的缓冲区溢出漏洞。远程攻击者借助具有超大宽度和高度值和8-位或者16-位Alpha通道的PNG图像使得客户端浏览器崩溃或者执行任意代码。