CVE-2004-2312 in AIX

Riassunto

di VulDB • 15/06/2026

Un buffer overflow in GNU Make per IBM AIX 4.3.3, quando installato con il bit setgid abilitato, consente agli utenti locali di ottenere privilegi tramite un argomento CC particolarmente lungo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 16/08/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-23210
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.01058
• KEV: no
• Attività: molto basso
• Settore: Transportation, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2312
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2312/