FICHE CVE
CVE-2004-0353
Publiée le 2004-11-23 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
GNU Anubis (versions 3.6.0 à 3.6.2 et 3.9.92/93) est affecté par des dépassements de tampon dans sa fonction d'authentification. Un attaquant distant peut obtenir les privilèges complets du système en envoyant une chaîne de caractères longue et spécialement conçue au service. Cette exploitation est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple buffer overflows in auth_ident() function in auth.c for GNU Anubis 3.6.0 through 3.6.2, 3.9.92 and 3.9.93 allow remote attackers to gain privileges via a long string.