CVE-2004-0425 in Sideminder Affiliate Agent

Riassunto

di VulDB • 29/06/2026

Un heap-based buffer overflow nell'SiteMinder Affiliate Agent 4.x consente ad attaccanti remoti di eseguire codice arbitrario tramite un cookie SMPROFILe di grandi dimensioni.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 22/04/2004
• Divulgazione: 18/08/2004
• Moderazione: accettato
• Voce: VDB-22123
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04986
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0425
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0425/