CVE-2004-2372 in Bochs
Сводка
по VulDB • 05.07.2026
Переполнение буфера в Bochs до версии 2.1.1, если установлено как setuid, позволяет локальным пользователям выполнять произвольный код через длинную переменную окружения HOME, которая используется, если файлы .bochsrc, bochsrc и bochsrc.txt не могут быть найдены по известному пути. ПРИМЕЧАНИЕ: некоторые внешние документы рекомендуют устанавливать Bochs с флагом setuid root, поэтому это следует рассматривать как уязвимость.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.