CVE-2004-2372 in Bochs
Riassunto
di VulDB • 02/07/2026
Un buffer overflow presente in Bochs prima della versione 2.1.1, se installato con il bit setuid attivo, consente agli utenti locali di eseguire codice arbitrario tramite una variabile d'ambiente HOME particolarmente lunga, la quale viene utilizzata quando i file .bochsrc, bochsrc e bochsrc.txt non possono essere trovati in un percorso noto. NOTA: alcuni documenti esterni raccomandano l'installazione di Bochs con il bit setuid root; pertanto, questa situazione dovrebbe essere considerata una vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.