| Summary | Netscape Communicator 4.73 and earlier allows remote attackers to cause a denial of service or execute arbitrary commands via a JPEG image containing a comment with an illegal field length of 1. |
|---|---|
| Publication Date | July 25, 2000, 1 p.m. |
| Registration Date | Jan. 29, 2021, 6:03 p.m. |
| Last Update | Sept. 11, 2008, 4:05 a.m. |
| CVSS2.0 : MEDIUM | |
| Score | 5.0 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:N/I:N/A:P |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | 低 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:mozilla:mozilla:m15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netscape:communicator:4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netscape:communicator:4.05:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netscape:communicator:4.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netscape:communicator:4.5_beta:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netscape:communicator:4.06:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netscape:communicator:4.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netscape:communicator:4.07:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netscape:communicator:4.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netscape:communicator:4.08:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netscape:communicator:4.51:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netscape:communicator:4.61:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netscape:communicator:4.72:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netscape:communicator:4.73:*:*:*:*:*:*:* | |||||
| Title | Mozilla Foundation等の複数ベンダの製品における不特定の脆弱性 |
|---|---|
| Summary | Netscape Communicator 4.73 およびそれ以前のバージョンは、コメントに不正なフィールド長（1）が含まれるJPEG画像を介して、リモートの攻撃者がサービス妨害（DoS）を引き起こしたり、任意のコマンドを実行したりすることが可能です。 |
| Possible impacts | ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアの一部が停止する可能性があります。 |
| Solution | ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | July 25, 2000, midnight |
| Registration Date | July 3, 2026, 11:06 a.m. |
| Last Update | July 3, 2026, 11:06 a.m. |
| ネットスケープ |
| communicator 4.0 |
| communicator 4.05 |
| communicator 4.06 |
| communicator 4.07 |
| communicator 4.08 |
| communicator 4.5 |
| communicator 4.51 |
| communicator 4.5_beta |
| communicator 4.6 |
| communicator 4.61 |
| communicator 4.7 |
| communicator 4.72 |
| communicator 4.73 |
| Mozilla Foundation |
| mozilla m15 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2007年07月03日] 掲載 |
July 3, 2026, 11:06 a.m. |