CVE-2004-1052

Опубликовано: 01 мар. 2005

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Buffer overflow in the getnickuserhost function in BNC 2.8.9, and possibly other versions, allows remote IRC servers to execute arbitrary code via an IRC server response that contains many (1) ! (exclamation) or (2) @ (at sign) characters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bnc:bnc:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:bnc:bnc:2.4.6:*:*:*:*:*:*:*

cpe:2.3:a:bnc:bnc:2.4.8:*:*:*:*:*:*:*

cpe:2.3:a:bnc:bnc:2.6:*:*:*:*:*:*:*

cpe:2.3:a:bnc:bnc:2.6.2:*:*:*:*:*:*:*

cpe:2.3:a:bnc:bnc:2.6.4:*:*:*:*:*:*:*

cpe:2.3:a:bnc:bnc:2.8.8:*:*:*:*:*:*:*

cpe:2.3:a:bnc:bnc:2.8.9:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:3.0:*:alpha:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:arm:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:hppa:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:ia-32:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:ia-64:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:m68k:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:mips:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:mipsel:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:ppc:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:s-390:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:sparc:*:*:*:*:*

cpe:2.3:o:gentoo:linux:*:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01472

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2004-1052

debian

больше 20 лет назад

Buffer overflow in the getnickuserhost function in BNC 2.8.9, and poss ...

GHSA-6gv9-vjjv-fg5m

github

больше 3 лет назад

BDU:2015-03327

fstec