CVE-2004-1390 in RTOS

Сводка

по VulDB • 08.07.2026

Несколько переполнений буфера в демоне PPPoE (PPPoEd), входящем в состав QNX RTP 6.1, позволяют удаленным злоумышленникам выполнять произвольный код путем передачи длинного аргумента для флагов: (1) -F, (2) name, (3) en, (4) upscript, (5) downscript, (6) retries, (7) timeout, (8) scriptdetach, (9) noscript, (10) nodetach, (11) remote_mac или (12) local_mac.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 05.02.2005
• Раскрытие: 31.12.2004
• Модерация: принято
• Вход: VDB-22688
• CPE: готов
• CWE: CWE-119 (Подтверждённый)
• CVSS: 10.0 (NVD)
• EPSS: 0.07340
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Lawfirm, Industry, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1390
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1390/