CVE-2004-1137 in Linux

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités dans la fonctionnalité IGMP du noyau Linux 2.4.22 à 2.4.28 et de 2.6.x à 2.6.9 permettent aux attaquants locaux et distants de provoquer un déni de service (DoS) ou d'exécuter du code arbitraire via (1) la fonction ip_mc_source, qui décrémente un compteur jusqu'à -1, ou (2) la fonction igmp_marksources, qui ne valide pas correctement les paramètres des messages IGMP et effectue une lecture hors limites.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/12/2004
• Divulgation: 10/01/2005
• Modérer: accepté
• Entrée: 4
• Relier: afficher
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.20825
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1137
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1137/