🛡 xj1.fr/cve
FICHE CVE

CVE-2004-2731

Publiée le 2004-12-31 · Dernière modification le 2026-06-16

Multiple integer overflows in Sbus PROM driver (drivers/sbus/char/openprom.c) for the Linux kernel 2.4.x up to 2.4.27, 2.6.x up to 2.6.7, and possibly later versions, allow local users to execute arbitrary code by specifying (1) a small buffer size to the copyin_string function or (2) a negative buffer size to the copyin function.

CVSS 2.04.4 MOYENNE
Type de faiblesse
Erreurs numériques · CWE-189
Publiée2004-12-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES