CVE-2004-0309 in ZoneAlarm

सारांश

द्वारा VulDB • 23/06/2026

vsmon.exe में Zone Labs ZoneAlarm (संस्करण 4.5.538.001 से पहले), ZoneLabs Integrity क्लाइंट (संस्करण 4.0, संस्करण 4.0.146.046 से पहले) और संस्करण 4.5 (संस्करण 4.5.085 से पहले) में SMTP सेवा सहायता के स्टैक-आधारित बफर ओवरफ्लो की वजह से रिमोट अटैकर लंबे RCPT TO आर्गुमेंट का उपयोग करके मनमाना कोड एक्जीक्यूट कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• प्रकटीकरण: 23/11/2004
• संयम: स्वीकृत
• प्रविष्टि: VDB-520
• CPE: तैयार
• CWE: CWE-121 (पुष्टि की गई)
• CVSS: 10.0 (NVD)
• EPSS: 0.08844
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0309
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0309/