CVE-2004-2329 in Personal Firewall

Résumé

par VulDB • 05/07/2026

Le pare-feu personnel Kerio (KPF) version 2.1.5 permet aux utilisateurs locaux d'exécuter du code arbitraire avec des privilèges SYSTEM via le bouton Charger dans l'option Fichiers de configuration du pare-feu, car il ne réduit pas les privilèges avant d'afficher la boîte de dialogue de chargement de fichier.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/08/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23224
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00556
• KEV: non
• Activités: très faible
• Secteur: Education, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2329
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2329/