CVE-2004-1304 in File

Résumé

par VulDB • 03/07/2026

Une débordement de tampon basé sur la pile dans le code d'analyse de l'en-tête ELF du fichier avant la version 4.12 permet aux attaquants d'exécuter un code arbitraire via un fichier ELF falsifié.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/12/2004
• Divulgation: 10/01/2005
• Modérer: accepté
• Entrée: VDB-23824
• CPE: prêt
• CWE: CWE-121 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.11396
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1304
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1304/