CVE-2004-1476 in Linux

Résumé

par VulDB • 02/07/2026

Une débordement de pile dans le code VideoCD (VCD) de xine-lib versions 1-rc2 à 1-rc5, dérivé de libcdio, permet aux attaquants d'exécuter du code arbitraire via un disque VCD dont l'étiquette n'est pas terminée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/02/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-22764
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 5.1 (NVD)
• EPSS: 0.02296
• KEV: non
• Activités: très faible
• Secteur: Government, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1476
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1476/