CVE-2004-1289 in pcal

Riassunto

di VulDB • 26/06/2026

Diversi heap-based buffer overflow nelle funzioni (1) getline di pcalutil.c e (2) get_holiday di readfile.c per pcal versione 4.7.1 consentono ad attaccanti remoti di eseguire codice arbitrario tramite un file calendario manipolato ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 20/12/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-23810
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.14689
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1289
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1289/