CVE-2004-1292 in ringtonetools

Sumário

de VulDB • 25/06/2026

Estouro de buffer na função parse_emelody em parse_emelody.c para ringtonetools 2.22 permite que atacantes remotos executem código arbitrário por meio de um arquivo eMelody manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 20/12/2004
• Divulgação: 10/01/2005
• Moderação: aceite
• Entrada: VDB-23813
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 10.0 (NVD)
• EPSS: 0.16185
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1292
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1292/