CVE-2004-0826
highPriorität · verfolgen · 38EPSS 0.225 · 98. PerzentilEUUSEPSS · bewertet 2026-10-21
Heap-based buffer overflow in Netscape Network Security Services (NSS) library allows remote attackers to execute arbitrary code via a modified record length field in an SSLv2 client hello message.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.4–7.5
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (59)
Betroffene Produkte und Versionsbereiche.
- mozilla network security services= 3.2nvdUScpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*
- mozilla network security services= 3.2.1nvdUScpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*
- mozilla network security services= 3.3nvdUScpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*
- mozilla network security services= 3.3.1nvdUScpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*
- mozilla network security services= 3.3.2nvdUScpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*
- mozilla network security services= 3.4nvdUScpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*
- mozilla network security services= 3.4.1nvdUScpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*
- mozilla network security services= 3.4.2nvdUScpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*
- mozilla network security services= 3.5nvdUScpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*
- mozilla network security services= 3.6nvdUScpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*
- mozilla network security services= 3.6.1nvdUScpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*
- mozilla network security services= 3.7nvdUScpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*
- mozilla network security services= 3.7.1nvdUScpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*
- mozilla network security services= 3.7.2nvdUScpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*
- mozilla network security services= 3.7.3nvdUScpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*
- mozilla network security services= 3.7.5nvdUScpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- http://marc.info/?l=bugtraq&m=109351293827731&w=2enisa_euvd
- http://www.securityfocus.com/bid/11015enisa_euvd
- http://xforce.iss.net/xforce/alerts/id/180enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16314enisa_euvd
- http://marc.info/?l=bugtraq&m=109351293827731&w=2nvd
- http://www.securityfocus.com/bid/11015Patchnvd
- http://xforce.iss.net/xforce/alerts/id/180PatchVendor Advisorynvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16314nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan