CVE:CVE-2004-0722
CNNVD:CNNVD-200408-165
Netscape/Mozilla是流行的WEB浏览器。
Netscape/Mozilla中的SOAPParameter对象构造器不正确输入验证，远程攻击者可以利用这个漏洞进行整数溢出攻击，可能以用户进程权限在系统上执行任意指令。
问题存在于Netscape/Mozilla处理SOAP XML参数过程中，由于SOAPParameter对象构造器存在一个整数溢出，攻击者可以精心构建HTML文件，诱使目标用户解析，可能触发基于堆的溢出，以用户进程权限在系统上执行任意指令。
solution:Upgrade mozilla mozilla to a higher version than 1.6,and avoid the version 1.6; Upgrade netscape navigator to a higher version than 7.0,7.1,and avoid the version 7.0,7.1