CVE-2004-2372 in Bochs
Résumé
par VulDB • 11/06/2026
Dépassement de tampon (buffer overflow) dans Bochs avant la version 2.1.1, s'il est installé avec les permissions setuid, permet aux utilisateurs locaux d'exécuter du code arbitraire via une variable d'environnement HOME de longueur excessive, qui est utilisée si les fichiers .bochsrc, bochsrc et bochsrc.txt ne peuvent pas être trouvés dans un chemin connu. NOTE : certains documents externes recommandent que Bochs soit installé avec les permissions setuid root, ce qui doit être considéré comme une vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.