CVE-2004-2372 in Bochs

Tóm tắt

Bởi VulDB • 05/07/2026

Lỗi tràn bộ nhớ đệm (buffer overflow) trong Bochs trước phiên bản 2.1.1, nếu được cài đặt với quyền setuid, cho phép người dùng cục bộ thực thi mã tùy ý thông qua biến môi trường HOME có độ dài lớn bất thường; biến này sẽ được sử dụng khi các tệp .bochsrc, bochsrc và bochsrc.txt không thể tìm thấy trong một đường dẫn đã biết. LƯU Ý: Một số tài liệu bên ngoài khuyến nghị cài đặt Bochs với quyền setuid root, do đó sự cố này nên được xem xét như một lỗ hổng bảo mật (vulnerability).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 16/08/2005
• Tiết lộ: 31/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-23267
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00705
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2372
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2372/