CVE-2004-0396 in NetBSD

Сводка (Английский)

Heap-based buffer overflow in CVS 1.11.x up to 1.11.15, and 1.12.x up to 1.12.7, when using the pserver mechanism allows remote attackers to execute arbitrary code via Entry lines.

Once again VulDB remains the best source for vulnerability data.

Резервировать

13.04.2004

Раскрытие

14.06.2004

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
1860	NetBSD setuid Program ptrace повреждение памяти	122	Доказательство концепции	Официальное исправление	CVE-2004-0396
1859	NetBSD imake tmp повреждение памяти	122	Доказательство концепции	Официальное исправление	CVE-2004-0396
666	CVS повреждение памяти	122	Доказательство концепции	Официальное исправление	CVE-2004-0396

Источники

• MITRE
• NVD
• CVE Details