目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2004-0658— Linux Kernel IEEE 1394驱动整数溢出漏洞

EPSS 0.07% · P21
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2004-0658の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Integer overflow in the hpsb_alloc_packet function (incorrectly reported as alloc_hpsb_packet) in IEEE 1394 (Firewire) driver 2.4 and 2.6 allows local users to cause a denial of service (crash) and possibly execute arbitrary code via the functions (1) raw1394_write, (2) state_connected, (3) handle_remote_request, or (4) hpsb_make_writebpacket.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux Kernel IEEE 1394驱动整数溢出漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux是一款开放源代码操作系统。 Linux Kernel包含的IEEE 1394驱动存在整数溢出问题，本地攻击者可以利用这个漏洞进行本地拒绝服务攻击或提升权限。 IEEE 1394包含的alloc_hpsb_packet()函数接收无符号整数参数，并用于分配内核内存，结果可导致几G的内存数据拷贝到小的缓冲区中，这可能导致系统崩溃。在部分情况下也可能用于提升权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2004-0658の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2004-0658のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2004-07-13 · 39 CVEs total

CVE-2004-0676Fastream NETFile FTP/Web Server输入验证错误漏洞
CVE-2004-0667RSBAC 安全漏洞
CVE-2004-0668IBM Lotus Domino Server Web访问恶意邮件查看远程拒绝服务漏洞
CVE-2004-0669IBM Lotus Domino IMAP存储空间限额可更改漏洞
CVE-2004-0670ZyXEL Prestige Router验证密码字段远程拒绝服务漏洞
CVE-2004-0671Symantec Brightmail Anti-spam未授权信息泄露漏洞
CVE-2004-0672Netegrity IdentityMinder Web Edition 跨站脚本(XSS)漏洞
CVE-2004-0673SCI Photo聊天服务器跨站脚本漏洞
CVE-2004-0674Enterasys XSR Security路由器记录路由远程拒绝服务漏洞
CVE-2004-0675McMurtrey/Whitaker & Associates Cart32 GetLatestBuilds脚本跨站脚本攻击漏洞
CVE-2004-0666Popclient电子邮件信息缓冲区溢出漏洞
CVE-2004-0677Fastream NETFile FTP 服务器服务拒绝漏洞
CVE-2004-067812Planet Chat Server跨站脚本漏洞
CVE-2004-0679Unreal IRCD Cloak.C IP地址泄露漏洞
CVE-2004-0680Zoom Model 5560 X3 Ethernet ADSL Modem默认后门帐户漏洞
CVE-2004-0681Comersus Open Technologies Comersus Cart多个安全漏洞
CVE-2004-0682Comersus Open Technologies Comersus Cart多个安全漏洞
CVE-2004-0683Symantec Norton AntiVirus 2002 and 2003 服务拒绝漏洞
CVE-2004-0684WebSphere Edge Component Caching Proxy服务拒绝漏洞
CVE-2004-0656PureFTPd Accept_Client远程拒绝服务漏洞

Showing 20 of 39 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2004-0658へのコメント

まだコメントはありません

コメントを残す