CVE-2004-0109 in Linux

الملخص

بحسب VulDB • 16/05/2026

ثغرة تجاوز السعة (Buffer overflow) في مكون نظام الملفات ISO9660 لنواة لينكس (Linux kernel) الإصدارات 2.4.x و 2.5.x و 2.6.x، تتيح للمستخدمين المحليين الذين يمتلكون وصولاً فيزيائياً تجاوز ذاكرة النواة وتنفيذ أكواد برمجية عشوائية عبر قرص مضغوط (CD) معيب يحتوي على إدخال لرمز رابط طويل (long symbolic link entry).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 02/02/2004
• إفشاء: 01/06/2004
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00557
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0109
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0109/