CVE

Id
10439  
CVE No.
CVE-2004-2013  
Status
Candidate  
Description
Integer overflow in the SCTP_SOCKOPT_DEBUG_NAME SCTP socket option in socket.c in the Linux kernel 2.4.25 and earlier allows local users to execute arbitrary code via an optlen value of -1, which causes kmalloc to allocate 0 bytes of memory.  
Phase
Assigned (20050504)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
72259 10439 CVE-2004-2013 BUGTRAQ:20040511 Linux Kernel sctp_setsockopt() Integer Overflow  View
72260 10439 CVE-2004-2013 URL:http://archives.neohapsis.com/archives/bugtraq/2004-05/0091.html  View
72261 10439 CVE-2004-2013 FULLDISC:20040511 Linux Kernel sctp_setsockopt() Integer Overflow  View
72262 10439 CVE-2004-2013 URL:http://lists.netsys.com/pipermail/full-disclosure/2004-May/021223.html  View
72263 10439 CVE-2004-2013 TRUSTIX:2004-0029  View
72264 10439 CVE-2004-2013 URL:http://marc.info/?l=bugtraq&m=108456230815842&w=2  View
72265 10439 CVE-2004-2013 BID:10326  View
72266 10439 CVE-2004-2013 URL:http://www.securityfocus.com/bid/10326  View
72267 10439 CVE-2004-2013 XF:linux-sctpsetsockopt-integer-bo(16117)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
62858 JVNDB-2004-000200 Wget のダウンロードファイル保存処理におけるシンボリックリンク攻撃を受ける脆弱性 Wget には、ダウンロードしたファイルを保存する過程において競合状態が発生するため、シンボリックリンク攻撃を受ける脆弱性が存在します。 CVE-2004-2014 10439 2.6 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000200.html  View