CVE

Id
5775  
CVE No.
CVE-2002-1391  
Status
Entry  
Description
Buffer overflow in cnd-program for mgetty before 1.1.29 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a Caller ID string with a long CallerName argument.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
32354 5775 CVE-2002-1391 CONFIRM:http://search.alphanet.ch/cgi-bin/search.cgi?msgid=20021125142338.E12094%40greenie.muc.de&max_results=1&type=long&domain=ml-mgetty  View
32355 5775 CVE-2002-1391 CALDERA:CSSA-2003-021.0  View
32356 5775 CVE-2002-1391 URL:ftp://ftp.caldera.com/pub/security/OpenLinux/CSSA-2003-021.0.txt  View
32357 5775 CVE-2002-1391 GENTOO:GLSA-200304-09  View
32358 5775 CVE-2002-1391 URL:http://marc.info/?l=bugtraq&m=105154413326136&w=2  View
32359 5775 CVE-2002-1391 REDHAT:RHSA-2003:008  View
32360 5775 CVE-2002-1391 URL:http://www.redhat.com/support/errata/RHSA-2003-008.html  View
32361 5775 CVE-2002-1391 REDHAT:RHSA-2003:036  View
32362 5775 CVE-2002-1391 URL:http://www.redhat.com/support/errata/RHSA-2003-036.html  View
32363 5775 CVE-2002-1391 BID:7303  View
32364 5775 CVE-2002-1391 URL:http://www.securityfocus.com/bid/7303  View
32365 5775 CVE-2002-1391 XF:mgetty-cndprogram-callername-bo(11072)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63388 JVNDB-2003-000114 mgettyの cnd-programにおけるバッファオーバフローの脆弱性 mgetty の mgetty.conf 内のステートメント cnd-program には、CallerName 引数の文字列に対するチェックが不適切であるため、異常に長い文字列を含む CallerName を受け取ることにより、バッファオーバーフローが発生する脆弱性が存在します。 CVE-2002-1391 5775 7.5 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000114.html  View