CVE-2004-1910 in Security Check Virus Detection

요약

\~에 의해 VulDB • 2026. 07. 05.

Symantec Virus Detection의 rufsi.dll에서는 긴 문자열을 GetPrivateProfileString 함수에 전달함으로써 원격 공격자가 서비스 거부(크래시)를 유발할 수 있습니다. 참고: 이 문제는 원래 버퍼 오버플로우로 보고되었으나, 벤더는 해당 특정 주장을 반박하고 있지만 크래시는 인정합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2005. 05. 04.
• 공개: 2004. 12. 31.
• 모더레이션: 수락
• 항목: VDB-22965
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 5.0 (NVD)
• EPSS: 0.03432
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1910
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1910/