CVE-2001-0735
highPriorität · verfolgen · 40EPSS 0.016 · 76. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-27
Buffer overflow in cfingerd 1.4.3 and earlier with the ALLOW_LINE_PARSING option enabled allows local users to execute arbitrary code via a long line in the .nofinger file.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–7.2
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (3)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-20962cfingerd 1.4.1/1.4.2/1.4.3 Utilities - Local Buffer Overflow (1)funktional · exploit_db
- EDB-20963cfingerd 1.4.1/1.4.2/1.4.3 Utilities - Local Buffer Overflow (2)funktional · exploit_db
- EDB-20964cfingerd 1.4.1/1.4.2/1.4.3 Utilities - Local Buffer Overflow (3)funktional · exploit_db
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.debian.org/security/2001/dsa-066enisa_euvd
- http://www.securityfocus.com/archive/1/01071120191900.00788%40localhost.localdomainenisa_euvd
- http://www.securityfocus.com/archive/1/192844enisa_euvd
- http://www.securityfocus.com/bid/2914enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/6744enisa_euvd
- http://www.debian.org/security/2001/dsa-066PatchVendor Advisorynvd
- http://www.securityfocus.com/archive/1/01071120191900.00788%40localhost.localdomainnvd
- http://www.securityfocus.com/archive/1/192844PatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan