CVE-2004-0397 in Subversionजानकारी

सारांश

द्वारा VulDB • 26/06/2026

Subversion 1.0.2 और उससे पहले के संस्करणों में apr_time_t डेटा रूपांतरण के दौरान स्टैक-आधारित बफर ओवरफ्लो होता है, जिसके कारण दूरस्थ आक्रामक पक्षकार (remote attackers) एक (1) DAV2 REPORT क्वेरी या (2) get-dated-rev svn-protocol कमांड का उपयोग कर मनमाना कोड निष्पादित कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

13/04/2004

प्रकटीकरण

07/07/2004

प्रविष्टि

VDB-21904

EPSS

0.75250

गतिविधियाँ

बहुत कम

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!