NVD

Id
66158  
Name
CVE-2005-0399  
Description
Heap-based buffer overflow in GIF2.cpp in Firefox before 1.0.2, Mozilla before to 1.7.6, and Thunderbird before 1.0.2, and possibly other applications that use the same library, allows remote attackers to execute arbitrary code via a GIF image with a crafted Netscape extension 2 block and buffer size.  
Reject
 
CVSS Version
2  
CVSS Score
5.1  
Severity
Medium  
CVSS Base Score
5.1  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2005-05-02  
Modified Date
2017-07-10  
Seq
2005-0399  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
344551 66158 CVE-2005-0399 SCOSA-2005.49  View
344552 66158 CVE-2005-0399 oval:org.mitre.oval:def:100028  View
344553 66158 CVE-2005-0399 oval:org.mitre.oval:def:11377  View
344554 66158 CVE-2005-0399 P-160  View
344555 66158 CVE-2005-0399 GLSA-200503-30  View
344556 66158 CVE-2005-0399 VU#557948  View
344557 66158 CVE-2005-0399 http://www.mozilla.org/security/announce/mfsa2005-30.html  View
344558 66158 CVE-2005-0399 SUSE-SA:2006:004  View
344559 66158 CVE-2005-0399 RHSA-2005:323  View
344560 66158 CVE-2005-0399 RHSA-2005:335  View
344561 66158 CVE-2005-0399 RHSA-2005:336  View
344562 66158 CVE-2005-0399 RHSA-2005:337  View
344563 66158 CVE-2005-0399 12881  View
344564 66158 CVE-2005-0399 15495  View
344565 66158 CVE-2005-0399 ADV-2005-0296  View
344566 66158 CVE-2005-0399 20050323 Mozilla Foundation GIF Overflow  View
344567 66158 CVE-2005-0399 gif-extension-overflow(19269)  View
344568 66158 CVE-2005-0399 https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=150877  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
61989 JVNDB-2005-000191 Mozilla 製品の GIF ファイル解析用ライブラリにおけるヒープオーバーフローの脆弱性 Mozilla 、Mozilla Firefox 、Thunderbird には、GIF 形式の画像ファイル解析用ライブラリにおいて、GIF ファイル構造における Netscape 固有の拡張ブロックの取り扱いに不備が存在するため、ヒープ領域においてバッファオーバーフローが発生する脆弱性が存在します。 CVE-2005-0399 11603 CVE-2005-0399 66158 5.1 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000191.html 2005-03-23 2007-04-01 View