CVE-2005-0021— Exim host_aton本地缓冲区溢出漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2005-0021の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple buffer overflows in Exim before 4.43 may allow attackers to execute arbitrary code via (1) an IPv6 address with more than 8 components, as demonstrated using the -be command line option, which triggers an overflow in the host_aton function, or (2) the -bh command line option or dnsdb PTR lookup, which triggers an overflow in the dns_build_reverse function.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Exim host_aton本地缓冲区溢出漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Exim host_aton函数中存在一个边界检查不充分问题，本地攻击者可以利用这个漏洞对程序进行缓冲区溢出攻击，可能以进程权限执行任意指令。 host_aton函数没有充分过滤存储在固定大小数组中的元素个数，而这个元素来自用户控制的字符串，并由命令行选项传递，精心构建字符串数据，可能以进程权限执行任意指令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2005-0021の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2005-0021のインテリジェンス情報
请登录查看更多情报信息。
- http://ftp6.us.freebsd.org/pub/mail/exim/ChangeLogs/ChangeLog-4.44x_refsource_CONFIRM
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10347vdb-entrysignaturex_refsource_OVAL
- http://www.exim.org/mail-archives/exim-users/Week-of-Mon-20050103/msg00028.htmlmailing-listx_refsource_MLIST
- http://www.idefense.com/application/poi/display?id=179&type=vulnerabilitiesthird-party-advisoryx_refsource_IDEFENSE
- http://www.idefense.com/application/poi/display?id=183&type=vulnerabilitiesthird-party-advisoryx_refsource_IDEFENSE
- https://nvd.nist.gov/vuln/detail/CVE-2005-0021
Same Patch Batch · n/a · 2005-01-06 · 27 CVEs total
| CVE-2004-1328 | HP-UX未明newgrp本地权限提升漏洞 | |
| CVE-2005-0022 | Exim auth_spa_server()缓冲区溢出漏洞 | |
| CVE-2004-1339 | Oracle SQL注入漏洞 | |
| CVE-2004-1338 | Oracle Trigger权限提升漏洞 | |
| CVE-2004-1337 | Linux内核Capability LSM模块进程特权信任状本地权限提升漏洞 | |
| CVE-2004-1336 | Debian Tetex-Bin Xdvizilla创建不安全临时文件漏洞 | |
| CVE-2004-1335 | Linux Kernel多个本地漏洞 | |
| CVE-2004-1334 | Linux Kernel多个本地漏洞 | |
| CVE-2004-1333 | Linux Kernel多个本地漏洞 | |
| CVE-2004-1332 | HP - UX FTP服务器调试日志记录模式缓冲区溢出漏洞 | |
| CVE-2004-1331 | Microsoft Internet Explorer安全漏洞 | |
| CVE-2004-1330 | IBM AIX PAGINIT本地缓冲区溢出漏洞 | |
| CVE-2004-1329 | IBM AIX Diag本地特权提升漏洞 | |
| CVE-2004-1236 | 多个向量LDAP远程缓冲区溢出漏洞 | |
| CVE-2004-1327 | Crystal Art Crystal FTP远程客户端缓冲区溢出漏洞 | |
| CVE-2004-1326 | Ultrix DXTerm设置参数 本地缓冲区溢出漏洞 | |
| CVE-2004-1325 | Windows多媒体播放器ActiveX控件文件列举漏洞 | |
| CVE-2004-1324 | Windows多媒体播放器ActiveX控件媒体文件属性腐败漏洞 | |
| CVE-2004-1323 | NetBSD compat子系统服务拒绝（内核崩溃）漏洞 | |
| CVE-2004-1322 | 集成Exchange的Cisco Unity存在默认密码漏洞 |
Showing 20 of 27 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
V. CVE-2005-0021へのコメント
まだコメントはありません