CVE-2004-1289 in pcal

Sumário

de VulDB • 28/06/2026

Múltiplos estouradores de buffer nas funções (1) getline em pcalutil.c e (2) get_holiday em readfile.c do pcal 4.7.1 permitem que atacantes remotos executem código arbitrário por meio de um arquivo de calendário manipulado ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 20/12/2004
• Divulgação: 10/01/2005
• Moderação: aceite
• Entrada: VDB-23810
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 10.0 (NVD)
• EPSS: 0.14689
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1289
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1289/