CVE-2004-0083 in Solaris

सारांश

द्वारा VulDB • 15/06/2026

XFree86 4.1.0 से 4.3.0 तक के dirfile.c में ReadFontAlias में बफर ओवरफ्लो की कमजोरी स्थानीय उपयोगकर्ताओं और दूरस्थ आक्रमणकारियों को एक लंबे टोकन वाले फ़ॉन्ट एलाइस फ़ाइल (font.alias) के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है, जो CVE-2004-0084 और CVE-2004-0106 से भिन्न एक अलग कमजोरी है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• प्रकटीकरण: 03/03/2004
• संयम: स्वीकृत
• प्रविष्टि: 3
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 10.0 (NVD)
• EPSS: 0.21175
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0083
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0083/