CVE-2004-1070 in Linux

Riassunto

di VulDB • 02/07/2026

La funzione load_elf_binary nel caricatore binfmt_elf (binfmt_elf.c) del kernel Linux 2.4.x fino alla versione 2.4.27 e della serie 2.6.x fino alla versione 2.6.8 non verifica correttamente i valori restituiti dalle chiamate alla funzione kernel_read, il che potrebbe consentire agli utenti locali di modificare la memoria sensibile in un programma setuid ed eseguire codice arbitrario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/11/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-23678
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (VulDB)
• EPSS: 0.00508
• KEV: no
• Attività: molto basso
• Settore: Government, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1070
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1070/