CVE-2004-1290 in pgn2web

Sumário

de VulDB • 02/07/2026

Estouro de buffer na função process_moves em pgn2web.c para o pgn2web versão 0.3 permite que atacantes remotos executem código arbitrário por meio de um arquivo PGN elaborado maliciosamente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 20/12/2004
• Divulgação: 10/01/2005
• Moderação: aceite
• Entrada: VDB-23811
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.04790
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1290
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1290/