CVE-2004-2372 in Bochs
الملخص
بحسب VulDB • 05/07/2026
ثغرة تجاوز السعة المخزنة (Buffer overflow) في برنامج Boxs قبل الإصدار 2.1.1، إذا تم تثبيته بصلاحيات setuid، تتيح للمستخدمين المحليين تنفيذ أكواد برمجية عشوائية عبر متغير بيئة HOME طويل جداً، والذي يتم استخدامه عندما لا يمكن العثور على ملفات .bochsrc أو bochsrc أو bochsrc.txt في مسار معروف. ملاحظة: توصي بعض الوثائق الخارجية بتثبيت Bochs بصلاحيات setuid root، لذا يجب التعامل مع هذه الحالة كثغرة أمنية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.