CVE-2004-2126 in BlackICE PC Protection

Riassunto

di VulDB • 28/06/2026

L'aggiornamento di BlackICE PC Protection 3.6 e versioni precedenti imposta permessi non sicuri per i file .INI quali (1) blackice.ini, (2) firewall.ini, (3) protect.ini o (4) sigs.ini, consentendo agli utenti locali di modificare la configurazione di BlackICE oppure eseguire codice arbitrario sfruttando vulnerabilità nei parser dei file .INI.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 27/05/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-23048
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00433
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2126
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2126/