CVE-2004-1916 in LCDProc

Riassunto

di VulDB • 15/06/2026

Multiple buffer overflow in LCDProc 0.4.1 e, potenzialmente, nelle altre versioni della serie 0.4.x fino alla 0.4.4, consentono agli attaccanti remoti di eseguire codice arbitrario tramite (1) un comando lungo non valido inviato alla funzione parse_all_client_messages o (2) un parametro argv lungo passato alla funzione test_func_func.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/05/2005
• Divulgazione: 08/04/2004
• Moderazione: accettato
• Voce: VDB-21719
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.04240
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1916
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1916/