CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2004-1316

Heap-based buffer overflow in MSG_UnEscapeSearchUrl in nsNNTPProtocol.cpp for Mozilla 1.7.3 and earlier allows remote attackers to cause a denial of service (application crash) via an NNTP URL (news:) with a trailing '\' (backslash) character, which prevents a string from being NULL terminated.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.052

EPSS Ranking 89.3%

CVSS Severity

CVSS v2 Score 5.0

References

Products affected by CVE-2004-1316

Mozilla » Mozilla » Version: N/A

cpe:2.3:a:mozilla:mozilla:-
Mozilla » Mozilla » Version: 0.8

cpe:2.3:a:mozilla:mozilla:0.8
Mozilla » Mozilla » Version: 0.9.2

cpe:2.3:a:mozilla:mozilla:0.9.2
Mozilla » Mozilla » Version: 0.9.2.1

cpe:2.3:a:mozilla:mozilla:0.9.2.1
Mozilla » Mozilla » Version: 0.9.3

cpe:2.3:a:mozilla:mozilla:0.9.3
Mozilla » Mozilla » Version: 0.9.35

cpe:2.3:a:mozilla:mozilla:0.9.35
Mozilla » Mozilla » Version: 0.9.4

cpe:2.3:a:mozilla:mozilla:0.9.4
Mozilla » Mozilla » Version: 0.9.4.1

cpe:2.3:a:mozilla:mozilla:0.9.4.1
Mozilla » Mozilla » Version: 0.9.48

cpe:2.3:a:mozilla:mozilla:0.9.48
Mozilla » Mozilla » Version: 0.9.5

cpe:2.3:a:mozilla:mozilla:0.9.5
Mozilla » Mozilla » Version: 0.9.6

cpe:2.3:a:mozilla:mozilla:0.9.6
Mozilla » Mozilla » Version: 0.9.7

cpe:2.3:a:mozilla:mozilla:0.9.7
Mozilla » Mozilla » Version: 0.9.8

cpe:2.3:a:mozilla:mozilla:0.9.8
Mozilla » Mozilla » Version: 0.9.9

cpe:2.3:a:mozilla:mozilla:0.9.9
Mozilla » Mozilla » Version: 1.0

cpe:2.3:a:mozilla:mozilla:1.0
Mozilla » Mozilla » Version: 1.0.1

cpe:2.3:a:mozilla:mozilla:1.0.1
Mozilla » Mozilla » Version: 1.0.2

cpe:2.3:a:mozilla:mozilla:1.0.2
Mozilla » Mozilla » Version: 1.1

cpe:2.3:a:mozilla:mozilla:1.1
Mozilla » Mozilla » Version: 1.2

cpe:2.3:a:mozilla:mozilla:1.2
Mozilla » Mozilla » Version: 1.2.1

cpe:2.3:a:mozilla:mozilla:1.2.1
Mozilla » Mozilla » Version: 1.3

cpe:2.3:a:mozilla:mozilla:1.3
Mozilla » Mozilla » Version: 1.3.1

cpe:2.3:a:mozilla:mozilla:1.3.1
Mozilla » Mozilla » Version: 1.4

cpe:2.3:a:mozilla:mozilla:1.4
Mozilla » Mozilla » Version: 1.4.1

cpe:2.3:a:mozilla:mozilla:1.4.1
Mozilla » Mozilla » Version: 1.4.2

cpe:2.3:a:mozilla:mozilla:1.4.2
Mozilla » Mozilla » Version: 1.4.4

cpe:2.3:a:mozilla:mozilla:1.4.4
Mozilla » Mozilla » Version: 1.5

cpe:2.3:a:mozilla:mozilla:1.5
Mozilla » Mozilla » Version: 1.5.1

cpe:2.3:a:mozilla:mozilla:1.5.1
Mozilla » Mozilla » Version: 1.6

cpe:2.3:a:mozilla:mozilla:1.6
Mozilla » Mozilla » Version: 1.7

cpe:2.3:a:mozilla:mozilla:1.7
Mozilla » Mozilla » Version: 1.7.1

cpe:2.3:a:mozilla:mozilla:1.7.1
Mozilla » Mozilla » Version: 1.7.10

cpe:2.3:a:mozilla:mozilla:1.7.10
Mozilla » Mozilla » Version: 1.7.11

cpe:2.3:a:mozilla:mozilla:1.7.11
Mozilla » Mozilla » Version: 1.7.12

cpe:2.3:a:mozilla:mozilla:1.7.12
Mozilla » Mozilla » Version: 1.7.2

cpe:2.3:a:mozilla:mozilla:1.7.2
Mozilla » Mozilla » Version: 1.7.3

cpe:2.3:a:mozilla:mozilla:1.7.3
Mozilla » Mozilla » Version: 1.7.4

cpe:2.3:a:mozilla:mozilla:1.7.4
Mozilla » Mozilla » Version: 1.7.5

cpe:2.3:a:mozilla:mozilla:1.7.5
Mozilla » Mozilla » Version: 1.7.6

cpe:2.3:a:mozilla:mozilla:1.7.6
Mozilla » Mozilla » Version: 1.7.7

cpe:2.3:a:mozilla:mozilla:1.7.7
Mozilla » Mozilla » Version: 1.7.8

cpe:2.3:a:mozilla:mozilla:1.7.8
Mozilla » Mozilla » Version: 1.7.9

cpe:2.3:a:mozilla:mozilla:1.7.9
Mozilla » Mozilla » Version: 1.8

cpe:2.3:a:mozilla:mozilla:1.8
Mozilla » Mozilla » Version: 5.0

cpe:2.3:a:mozilla:mozilla:5.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2004-1316

Products

Pricing

Contact Us