Integer overflow in the bitmap (BMP)... CVE-2004-0904 CNNVD-200412-656
10.0
AV
AC
AU
C
I
A
发布：
2004-12-31
修订：
2017-10-11
Mozilla Firefox Preview Release之前版本，Mozilla 1.7.3之前版本，以及Thunderbird 0.8之前版本中的位图(BMP)译码存在整数溢出漏洞。远程攻击者可以借助触发基于堆的缓冲区溢出的宽位图文件执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有38条受影响产品信息
