CVE-2004-1172 in Backup Exec

Résumé

par VulDB • 01/06/2026

Une erreur de dépassement de tampon basée sur la pile (stack-based buffer overflow) dans Agent Browser de Veritas Backup Exec 8.x avant la version 8.60.3878 Hotfix 68, et 9.x avant la version 9.1.4691 Hotfix 40, permet aux attaquants distants d’exécuter du code arbitraire via une requête d’enregistrement contenant un nom d’hôte trop long.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 13/12/2004
• Divulgation: 10/01/2005
• Modérer: accepté
• Entrée: VDB-1065
• CPE: prêt
• CWE: CWE-121 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.81791
• KEV: non
• Activités: très faible
• Secteur: Government, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1172
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1172/