CVE-2004-0396

35Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 68%

de la publicación al arma36 días

Publicada en NVD20 may

1ª PoC+36d

probabilidad de explotación

68%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Heap-based buffer overflow in CVS 1.11.x up to 1.11.15, and 1.12.x up to 1.12.7, when using the pserver mechanism allows remote attackers to execute arbitrary code via Entry lines.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/300 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/301

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:10.cvs.asc ftp://ftp.NetBSD.org/pub/NetBSD/security/advisories/NetBSD-SA2004-008.txt.asc http://archives.neohapsis.com/archives/fulldisclosure/2004-05/0980.html http://cert.uni-stuttgart.de/archive/bugtraq/2004/05/msg00219.html http://lists.grok.org.uk/pipermail/full-disclosure/2004-May/021742.html http://marc.info/?l=bugtraq&m=108498454829020&w=2 http://marc.info/?l=bugtraq&m=108500040719512&w=2 http://marc.info/?l=bugtraq&m=108636445031613&w=2 http://marc.info/?l=openbsd-security-announce&m=108508894405639&w=2 http://secunia.com/advisories/11641 http://secunia.com/advisories/11647 http://secunia.com/advisories/11651