NVD

Id
70979  
Name
CVE-2004-0548  
Description
Multiple stack-based buffer overflows in the word-list-compress functionality in compress.c for Aspell allow local users to execute arbitrary code via a long entry in the wordlist that is not properly handled when using the (1) "c" compress option or (2) "d" decompress option.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2016-12-20  
Published
2004-08-06  
Modified Date
2016-11-28  
Seq
2004-0548  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
366335 70979 CVE-2004-0548 20040608 Aspell "word-list-compress" stack overflow vulnerability  View
366336 70979 CVE-2004-0548 GLSA-200406-14  View
366337 70979 CVE-2004-0548 http://www.oracle.com/technetwork/topics/security/bulletinjan2016-2867206.html  View
366338 70979 CVE-2004-0548 10497  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62878 JVNDB-2004-000220 GNU Aspell の word-list-compress におけるバッファオーバーフローの脆弱性 GNU Aspellに含まれている、単語リストの圧縮 / 解凍を行うユーティリティ word-list-compress には、境界チェックを適切に行わないため、過度に長い文字列が与えられた単語リストまたは辞書ファイルを圧縮/解凍した場合、バッファオーバーフローが発生する脆弱性が存在します。 CVE-2004-0548 8975 CVE-2004-0548 70979 7.2 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000220.html 2004-06-08 2007-04-01 View