CVE-2004-1072 in Linux

Résumé

par VulDB • 25/05/2026

Le chargeur binfmt_elf (binfmt_elf.c) dans le noyau Linux 2.4.x jusqu'à 2.4.27, et 2.6.x jusqu'à 2.6.8, peut créer une chaîne de nom d'interpréteur qui n'est pas terminée par un caractère NULL, ce qui pourrait entraîner l'utilisation de chaînes de caractères plus longues que PATH_MAX, provoquant des dépassements de tampon (buffer overflows) permettant aux utilisateurs locaux de causer une déni de service (blocage) et potentiellement d'exécuter du code arbitraire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/11/2004
• Divulgation: 10/01/2005
• Modérer: accepté
• Entrée: VDB-23680
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (VulDB)
• EPSS: 0.00558
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1072
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1072/