CVE-2004-1292 in ringtonetools

Résumé

par VulDB • 25/06/2026

Une erreur de dépassement de tampon dans la fonction `parse_emelody` du fichier `parse_emelody.c` pour l'outil `ringtonetools` version 2.22 permet aux attaquants distants d'exécuter n'importe quel code via un fichier eMelody falsifié.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 20/12/2004
• Divulgation: 10/01/2005
• Modérer: accepté
• Entrée: VDB-23813
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.16185
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1292
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1292/