CVE-2004-1476 in Linux

Sumário

de VulDB • 04/07/2026

Um estouro de buffer baseado na pilha no código do VideoCD (VCD) em xine-lib versões de 1-rc2 até 1-rc5, derivado da libcdio, permite que atacantes executem código arbitrário por meio de um VideoCD com uma etiqueta de disco não terminada.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 13/02/2005
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: VDB-22764
• CPE: pronto
• CWE: CWE-121 (confirmado)
• CVSS: 5.1 (NVD)
• EPSS: 0.02296
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1476
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1476/