CVE:CVE-2005-0589
CNNVD:CNNVD-200505-051
Mozilla 1.7.3和Firefox 1.0实现中存在漏洞，远程利用漏洞可能允许攻击者导致堆破坏，造成执行任意代码。
漏洞存在于依赖mozilla/xpcom/string/src/nsTSubstring.cpp文件中函数的字符串处理函数(如nsCSubstring::Append)中。
solution:Upgrade mozilla firefox to a higher version than 0.8,0.9,0.9:rc,0.9.1,0.9.2,0.9.3,0.10,0.10.1,1.0,and avoid the version 0.8,0.9,0.9:rc,0.9.1,0.9.2,0.9.3,0.10,0.10.1,1.0