CVE

Id
5692  
CVE No.
CVE-2002-1308  
Status
Entry  
Description
Heap-based buffer overflow in Netscape and Mozilla allows remote attackers to execute arbitrary code via a jar: URL that references a malformed .jar file, which overflows a buffer during decompression.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
31329 5692 CVE-2002-1308 BUGTRAQ:20021114 Netscape/Mozilla: Exploitable heap corruption via jar: URI handler.  View
31330 5692 CVE-2002-1308 URL:http://marc.info/?l=bugtraq&m=103730181813075&w=2  View
31331 5692 CVE-2002-1308 MISC:http://bugzilla.mozilla.org/show_bug.cgi?id=157646  View
31332 5692 CVE-2002-1308 REDHAT:RHSA-2003:162  View
31333 5692 CVE-2002-1308 URL:http://www.redhat.com/support/errata/RHSA-2003-162.html  View
31334 5692 CVE-2002-1308 REDHAT:RHSA-2003:163  View
31335 5692 CVE-2002-1308 URL:http://www.redhat.com/support/errata/RHSA-2003-163.html  View
31336 5692 CVE-2002-1308 XF:mozilla-netscape-jar-bo(10636)  View
31337 5692 CVE-2002-1308 URL:http://xforce.iss.net/xforce/xfdb/10636  View
31338 5692 CVE-2002-1308 BID:6185  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63487 JVNDB-2003-000213 Mozilla のJAR URI ハンドラにおけるヒープオーバーフローの脆弱性 Mozilla の JAR URI ハンドラにおいて、無効なファイルサイズ情報を含む意図的に作成された JAR 圧縮ファイルを Mozilla に読み込ませ、さらに展開させた場合に、ヒープ領域でオーバーフローが生じる脆弱性が存在します。 CVE-2002-1308 5692 7.5 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000213.html  View