NVD

Id
80272  
Name
CVE-2002-1308  
Description
Heap-based buffer overflow in Netscape and Mozilla allows remote attackers to execute arbitrary code via a jar: URL that references a malformed .jar file, which overflows a buffer during decompression.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-05  
Published
2002-11-29  
Modified Date
2016-10-17  
Seq
2002-1308  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
400165 80272 CVE-2002-1308 http://bugzilla.mozilla.org/show_bug.cgi?id=157646  View
400166 80272 CVE-2002-1308 20021114 Netscape/Mozilla: Exploitable heap corruption via jar: URI handler.  View
400167 80272 CVE-2002-1308 RHSA-2003:162  View
400168 80272 CVE-2002-1308 RHSA-2003:163  View
400169 80272 CVE-2002-1308 6185  View
400170 80272 CVE-2002-1308 mozilla-netscape-jar-bo(10636)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63487 JVNDB-2003-000213 Mozilla のJAR URI ハンドラにおけるヒープオーバーフローの脆弱性 Mozilla の JAR URI ハンドラにおいて、無効なファイルサイズ情報を含む意図的に作成された JAR 圧縮ファイルを Mozilla に読み込ませ、さらに展開させた場合に、ヒープ領域でオーバーフローが生じる脆弱性が存在します。 CVE-2002-1308 5692 CVE-2002-1308 80272 7.5 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000213.html 2003-07-15 2007-04-01 View