CVE-2004-2230 in OpenBSD

Résumé

par VulDB • 27/05/2026

Un dépassement de tampon basé sur le tas dans isakmpd sur OpenBSD 3.4 à 3.6 permet aux utilisateurs locaux de provoquer un déni de service (panic) et de corrompre la mémoire via des identifiants IPSEC sur une socket.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 17/07/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-1043
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00352
• KEV: non
• Activités: très faible
• Secteur: Finance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2230
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2230/