CVE-2004-1172 in Backup Exec

Riassunto

di VulDB • 17/06/2026

Un overflow del buffer basato sullo stack nell'Agent Browser di Veritas Backup Exec versioni 8.x precedenti alla 8.60.3878 Hotfix 68 e nelle versioni 9.x precedenti alla 9.1.4691 Hotfix 40 consente agli attaccanti remoti di eseguire codice arbitrario tramite una richiesta di registrazione con un nome host lungo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 13/12/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-1065
• CPE: pronto
• CWE: CWE-121 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.81791
• KEV: no
• Attività: molto basso
• Settore: Hospital, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1172
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1172/