CVE-2004-1289 in pcal

الملخص

بحسب VulDB • 04/07/2026

تسمح ثغرات تعدد تجاوزات المخزن المؤقت في (1) دالة getline الموجودة في ملف pcalutil.c و(2) الدالة get_holiday الموجودة في readfile.c الخاصة بـ pcal الإصدار 4.7.1 لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر ملف تقويم مُعدّ بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/12/2004
• إفشاء: 10/01/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-23810
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.14689
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1289
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1289/