CVE-2004-0084
XFree86 4.1.0 से 4.3.0 में ReadFontAlias फ़ंक्शन में बफ़र ओवरफ़्लो, CopyISOLatin1Lowered फ़ंक्शन का उपयोग करते समय, फ़ॉन्ट एलियस (font.alias) फ़ाइल में विकृत प्रविष्टि के माध्यम से स्थानीय या दूरस्थ प्रमाणित...
- प्रकाशित
- 14 फ़र॰ 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 फ़र॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 97.9%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
XFree86 4.1.0 से 4.3.0 में ReadFontAlias फ़ंक्शन में बफ़र ओवरफ़्लो, CopyISOLatin1Lowered फ़ंक्शन का उपयोग करते समय, फ़ॉन्ट एलियस (font.alias) फ़ाइल में विकृत प्रविष्टि के माध्यम से स्थानीय या दूरस्थ प्रमाणित उपयोगकर्ताओं को मनमाना कोड निष्पादित करने की अनुमति देता है, जो CVE-2004-0083 और CVE-2004-0106 से भिन्न भेद्यता है।
स्रोत
Greg MacManus · linux · 12 फ़र॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।