CVE-2004-1916 in LCDProc

Zusammenfassung

von VulDB • 15.06.2026

Mehrere Pufferüberläufe in LCDProc 0.4.1 und möglicherweise anderen Versionen der Reihe 0.4.x bis einschließlich 0.4.4 ermöglichen es Remoteangreifern, beliebigen Code auszuführen, entweder (1) über einen zu langen ungültigen Befehl zur Funktion parse_all_client_messages oder (2) über eine lange argv-Befehlszeile für die Funktion test_func_func.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 04.05.2005
• Veröffentlichung: 08.04.2004
• Moderieren: akzeptiert
• Eintrag: VDB-21719
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.04240
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1916
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1916/