CVE

Id
10859  
CVE No.
CVE-2004-2433  
Status
Candidate  
Description
Buffer overflow in the IsValidFile function in the ADM ActiveX control for Altnet Download Manager 4.0.0.4 and earlier, as used in Kazaa Media Desktop 1.3 through 2.6.4 and Grokkster 1.3 through 2.6, allows remote attackers to execute arbitrary code via a long bstrFilepath parameter.  
Phase
Assigned (20050818)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
75809 10859 CVE-2004-2433 BID:11101  View
75810 10859 CVE-2004-2433 URL:http://www.securityfocus.com/bid/11101  View
75811 10859 CVE-2004-2433 OSVDB:9549  View
75812 10859 CVE-2004-2433 URL:http://www.osvdb.org/9549  View
75813 10859 CVE-2004-2433 SECTRACK:1011155  View
75814 10859 CVE-2004-2433 URL:http://securitytracker.com/id?1011155  View
75815 10859 CVE-2004-2433 SECUNIA:12446  View
75816 10859 CVE-2004-2433 URL:http://secunia.com/advisories/12446  View
75817 10859 CVE-2004-2433 SECUNIA:12456  View
75818 10859 CVE-2004-2433 URL:http://secunia.com/advisories/12456  View
75819 10859 CVE-2004-2433 XF:adm-bstrfilepath-bo(17221)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
62893 JVNDB-2004-000235 Microsoft Internet Explorer のエラーメッセージダイアログ表示機構におけるサービス運用妨害 (DoS) の脆弱性 Microsoft Internet Explorer には、ファイルをダウンロードする際のエラーメッセージダイアログを表示する機構に不備が存在するため、意図的に作成したリンクに対しファイルに保存する操作を行うと、エラーダイアログに表示されるメッセージを出力する関数に NULL ポインタが渡され、アクセス違反により IE がクラッシュする問題が存在します。 CVE-2004-2434 10859 5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000235.html  View