CVE-2004-1095: تسمح تجاوزات متعددة للأعداد الصحيحة في (1) readbmp.c، و(2) readgif.c، و(3) readgif.c، و(4) readmrf.c، و(5) readpcx.c، و(6) readpng.c، و(7) readpnm.c، و(8)... | Kitploit

CVE-2004-1095

عاليتم النشر

تسمح تجاوزات متعددة للأعداد الصحيحة في (1) readbmp.c، و(2) readgif.c، و(3) readgif.c، و(4) readmrf.c، و(5) readpcx.c، و(6) readpng.c، و(7) readpnm.c، و(8)...

تم النشر: 01‏/12‏/2004
محدث: 08‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 28‏/10‏/2004

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

9.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 95.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح تجاوزات متعددة للأعداد الصحيحة في (1) readbmp.c، و(2) readgif.c، و(3) readgif.c، و(4) readmrf.c، و(5) readpcx.c، و(6) readpng.c، و(7) readpnm.c، و(8) readprf.c، و(9) readtiff.c، و(10) readxbm.c، و(11) readxpm.c ضمن zgv 5.8 للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر ترويسات صور معينة تتسبب في تجاوز العمليات الحسابية وتخصيص مخازن صغيرة، مما يؤدي إلى تجاوزات في المخازن المؤقتة. ملاحظة: يحدد CVE-2004-0994 وCVE-2004-1095 مجموعتين من الأخطاء لا تتداخلان إلا جزئيًا، على الرغم من أن المطوّر ذاته هو من أنشأهما. لذلك، ينبغي اعتبارهما منفصلتين.

المصادر

zgv 5.5 - Multiple Arbitrary Code Executionsاستغلال
infamous41md · linux · 28‏/10‏/2004

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.