CVE-2004-0238
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 5.2%
da publicação à armano mesmo dia
Publicada no NVD18 de mar.
1ª PoC2 de fev.
Multiple buffer overflows in Overkill (0verkill) 0.15pre3 might allow local users to execute arbitrary code in the client via a long HOME environment variable in the (1) load_cfg and (2) save_cfg functions; possibly allow remote attackers to execute arbitrary code via long strings to (3) the send_message function; and, in the server, via (4) the parse_command_line function.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/23634⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://lists.grok.org.uk/pipermail/full-disclosure/2004-February/016579.htmlhttp://marc.info/?l=bugtraq&m=107577335424509&w=2https://exchange.xforce.ibmcloud.com/vulnerabilities/14999https://exchange.xforce.ibmcloud.com/vulnerabilities/15000http://www.securiteam.com/securitynews/5AP010KC0C.htmlhttp://www.securityfocus.com/bid/9550