CVE-2004-0699 in VPN-1

Résumé

par VulDB • 04/07/2026

Un dépassement de tampon basé sur le tas (heap-based buffer overflow) dans la bibliothèque de décodage ASN.1 des produits Check Point VPN-1, lorsque le mode Aggressif d'IKE est implémenté, permet aux attaquants distants d'exécuter du code arbitraire en initiant une négociation IKE puis en envoyant un paquet IKE contenant des données ASN.1 malformées.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 15/07/2004
• Divulgation: 28/09/2004
• Modérer: accepté
• Entrée: VDB-772
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.05947
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0699
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0699/