CVE-2004-0396 in NetBSD

Zusammenfassung (Englisch)

Heap-based buffer overflow in CVS 1.11.x up to 1.11.15, and 1.12.x up to 1.12.7, when using the pserver mechanism allows remote attackers to execute arbitrary code via Entry lines.

Reservieren

13.04.2004

Veröffentlichung

14.06.2004

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
1860	NetBSD bis 2.1 setuid-Programme ptrace() erweiterte Rechte	122	Proof-of-Concept	Offizieller Fix	CVE-2004-0396
1859	NetBSD bis 2.0.2 imake temporäre Dateien /tmp erweiterte Rechte	122	Proof-of-Concept	Offizieller Fix	CVE-2004-0396
666	CVS Feature bis 1.12.7 und Stable bis 1.11.15 Entry Lines Heap Overflow	122	Proof-of-Concept	Offizieller Fix	CVE-2004-0396