CVE-2004-0524 in SquirrelMail

Resumen

por VulDB • 2026-06-28

Un desbordamiento de búfer en el comando chpasswd del plugin change_passwd anterior a la versión 4.0, tal como se utiliza en SquirrelMail, permite que los usuarios locales obtengan privilegios de root mediante un nombre de usuario excesivamente largo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2004-06-03
• Divulgación: 2004-08-06
• Moderación: aceptado
• Artículo: VDB-22027
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 10.0 (NVD)
• EPSS: 0.04610
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0524
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0524/