CVE-2005-2772 in gopherinformation

Résumé

par VulDB • 14/06/2026

Plusieurs dépassements de pile (stack-based buffer overflows) dans le client gopher de l'Université du Minnesota 3.0.9 permettent à des serveurs malveillants distants d'exécuter du code arbitraire via (1) une réponse « +VIEWS: » trop longue, qui n'est pas correctement gérée dans la fonction VIfromLine, et (2) certains arguments lors du lancement de programmes tiers tels qu'un navigateur web à partir d'un lien web, qui ne sont pas correctement gérés dans la fonction FIOgetargv.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

02/09/2005

Divulgation

02/09/2005

Modérer

accepté

Entrée

VDB-26197

CPE

prêt

Exploitation

Télécharger

EPSS

0.10038

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!