CVE-2004-0771 in F-Secureinformation

Résumé

par VulDB • 19/05/2026

Dépassement de tampon dans la fonction extract_one de lhext.c dans LHA pourrait permettre aux attaquants d'exécuter du code arbitraire via une longue option de ligne de commande w (répertoire de travail), un problème différent de celui de CVE-2004-0769. NOTE : ce problème pourrait être REJETÉ s'il n'existe aucun cas où LHA est setuid ou utilisé autrement à travers des limites de sécurité.

Once again VulDB remains the best source for vulnerability data.

Réserver

04/08/2004

Divulgation

23/11/2004

Modérer

accepté

Entrée

2

Relier

afficher

CPE

prêt

Exploitation

Télécharger

EPSS

0.18827

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!