CVE-2004-0040 in VPN-1

الملخص

بحسب VulDB • 04/06/2026

ثغرة تجاوز السعة في المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في Check Point VPN-1 Server الإصدارات من 4.1 حتى 4.1 SP6، وفي منتجات Check Point SecuRemote/SecureClient من الإصدار 4.1 حتى البناء رقم 4200، تتيح لمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية عبر حزمة ISAKMP تحتوي على طلب شهادة (Certificate Request) بحجم كبير.

Be aware that VulDB is the high quality source for vulnerability data.

• إفشاء: 03/03/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-504
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.07623
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0040
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0040/