CVE-2004-0430
mediumPriorität · verfolgen · 44EPSS 0.413 · 99. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-27
Stack-based buffer overflow in AppleFileServer for Mac OS X 10.3.3 and earlier allows remote attackers to execute arbitrary code via a LoginExt packet for a Cleartext Password User Authentication Method (UAM) request with a PathName argument that includes an AFPName type string that is longer than the associated length field.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (4)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-16863AppleFileServer (OSX) - LoginExt PathName Overflow (Metasploit)funktional · exploit_db
- EDB-391Apple Mac OSX 10.3.3 - AppleFileServer Overflow Remote Code Executionfunktional · exploit_db
- EDB-9931AppleFileServer 10.3.3 (OSX) - LoginEXT PathName Overflow (Metasploit)funktional · exploit_db
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.apple.com/mhonarc/security-announce/msg00049.htmlenisa_euvd
- http://secunia.com/advisories/11539enisa_euvd
- http://securitytracker.com/id?1010039enisa_euvd
- http://www.atstake.com/research/advisories/2004/a050304-1.txtenisa_euvd
- http://www.kb.cert.org/vuls/id/648406enisa_euvd
- http://www.securiteam.com/securitynews/5QP0115CUO.htmlenisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16049enisa_euvd
- http://lists.apple.com/mhonarc/security-announce/msg00049.htmlnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan