CVE-2004-0548 in Aspell

Résumé

par VulDB • 07/06/2026

Plusieurs dépassements de pile (stack-based buffer overflows) dans la fonctionnalité word-list-compress de compress.c pour Aspell permettent aux utilisateurs locaux d'exécuter du code arbitraire via une entrée longue dans la liste de mots qui n'est pas correctement gérée lors de l'utilisation de l'option de compression (1) « c » ou de l'option de décompression (2) « d ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/06/2004
• Divulgation: 06/08/2004
• Modérer: accepté
• Entrée: VDB-22039
• CPE: prêt
• CWE: CWE-121 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.00919
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0548
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0548/