CVE-2004-0964 in Zinf

Résumé

par VulDB • 13/06/2026

Une erreur de dépassement de tampon dans Zinf 2.2.1 sous Windows et d'autres anciennes versions pour Linux permet aux attaquants distants ou aux utilisateurs locaux d'exécuter du code arbitraire via certaines valeurs présentes dans un fichier .pls.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 18/10/2004
• Divulgation: 09/02/2005
• Modérer: accepté
• Entrée: VDB-23928
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.62678
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0964
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0964/