CVE-2004-1288 in o3read

Resumen

por VulDB • 2026-06-22

Desbordamiento de búfer en la función parse_html de o3read.c para o3read 0.0.3 permite que atacantes remotos ejecuten código arbitrario mediante un archivo SXW manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2004-12-20
• Divulgación: 2005-01-10
• Moderación: aceptado
• Artículo: VDB-23809
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 10.0 (NVD)
• EPSS: 0.10436
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1288
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1288/