Mozilla SOAPParameter构造器远程整数溢出漏洞 CVE-2004-0722 CNNVD-200408-165 CNVD-2004-2155
10.0
AV
AC
AU
C
I
A
发布：
2004-08-18
修订：
2017-10-11
Netscape/Mozilla是流行的WEB浏览器。 Netscape/Mozilla中的SOAPParameter对象构造器不正确输入验证，远程攻击者可以利用这个漏洞进行整数溢出攻击，可能以用户进程权限在系统上执行任意指令。 问题存在于Netscape/Mozilla处理SOAP XML参数过程中，由于SOAPParameter对象构造器存在一个整数溢出，攻击者可以精心构建HTML文件，诱使目标用户解析，可能触发基于堆的溢出，以用户进程权限在系统上执行任意指令。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
