CVSS: 7.8EPSS: 0%CPEs: 3EXPL: 0CVE-2004-0109
https://notcve.org/view.php?id=CVE-2004-0109
16 Apr 2004 — Buffer overflow in the ISO9660 file system component for Linux kernel 2.4.x, 2.5.x and 2.6.x, allows local users with physical access to overflow kernel memory and execute arbitrary code via a malformed CD containing a long symbolic link entry. Desbordamiento de búfer en el componente de sistema de ficheros ISO9660 del kernel de Linux 2.4.x y 2.6.x permite a usuarios locales con acceso físico desbordar memoria del kernel y ejecutar código arbitrario mediante un CD malformado con un una entrada de enlace sim... • ftp://patches.sgi.com/support/free/security/advisories/20040405-01-U.asc •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2004-0177
https://notcve.org/view.php?id=CVE-2004-0177
16 Apr 2004 — The ext3 code in Linux 2.4.x before 2.4.26 does not properly initialize journal descriptor blocks, which causes an information leak in which in-memory data is written to the device for the ext3 file system, which allows privileged users to obtain portions of kernel memory by reading the raw device. El código ext3 en Linux 2.4.x no inicializa adecuadamente bloques de descriptores de diario, lo que causa una fuga de información en la que datos de memoria son escritos en el dispositivo de un sistema de fichero... • http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000846 •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2004-0178
https://notcve.org/view.php?id=CVE-2004-0178
16 Apr 2004 — The OSS code for the Sound Blaster (sb16) driver in Linux 2.4.x before 2.4.26, when operating in 16 bit mode, does not properly handle certain sample sizes, which allows local users to cause a denial of service (crash) via a sample with an odd number of bytes. El código OSS del controlador de Sound Blaster en Linux 2.4.x no maneja adecuadamente ciertos tamaños de muestreo, lo que permite a usuarios locales causar una denegación de servicio (caída) • ftp://patches.sgi.com/support/free/security/advisories/20040804-01-U.asc •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2003-1040
https://notcve.org/view.php?id=CVE-2003-1040
23 Mar 2004 — kmod in the Linux kernel does not set its uid, suid, gid, or sgid to 0, which allows local users to cause a denial of service (crash) by sending certain signals to kmod. kmod en el kernel de Linux no establece su uid, gid o sgid a 0, lo que permite a usuarios locales causar una denegación de servicio (caída) enviando ciertas señales a kmod. • ftp://patches.sgi.com/support/free/security/advisories/20040204-01-U.asc •
CVSS: 5.5EPSS: 0%CPEs: 58EXPL: 0CVE-2004-0075
https://notcve.org/view.php?id=CVE-2004-0075
15 Mar 2004 — The Vicam USB driver in Linux before 2.4.25 does not use the copy_from_user function when copying data from userspace to kernel space, which crosses security boundaries and allows local users to cause a denial of service. El controlador USB Vicam de Linux 2.5.25 no utiliza la función copy_from_user cuando copia datos de espacio de usuario a espacio de kernel, lo que traspasa límites de seguridad y permite a usuarios locales causar una denegación de servicio. • http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000846 •
CVSS: 7.8EPSS: 0%CPEs: 17EXPL: 2CVE-2004-0186 – Samba 2.2.8 (Linux Kernel 2.6 / Debian / Mandrake) - Share Privilege Escalation
https://notcve.org/view.php?id=CVE-2004-0186
15 Mar 2004 — smbmnt in Samba 2.x and 3.x on Linux 2.6, when installed setuid, allows local users to gain root privileges by mounting a Samba share that contains a setuid root program, whose setuid attributes are not cleared when the share is mounted. smbmnt en Samba 2.0 y 3.0 para Linux 2.6, cuando se instala con setuid, permite a usuarios locales ganar privilegios de root montando un recurso compartido de Samba que contiene un programa con setuid de root, cuyos atributos no se limpian cuando el recurso compartido es el... • https://www.exploit-db.com/exploits/23674 •
CVSS: 9.8EPSS: 0%CPEs: 26EXPL: 0CVE-2002-1574
https://notcve.org/view.php?id=CVE-2002-1574
03 Mar 2004 — Buffer overflow in the ixj telephony card driver in Linux before 2.4.20 has unknown impact and attack vectors. Desbordamiento de búfer en el controlador de tarjeta de telefónica ixj en Linux anteriores a 2.4.20 tiene vectores de ataque e impacto desconocidos. • http://www.ciac.org/ciac/bulletins/n-096.shtml •
CVSS: 7.8EPSS: 0%CPEs: 112EXPL: 3CVE-2004-0077 – Linux Kernel 2.2.25/2.4.24/2.6.2 - 'mremap()' Local Privilege Escalation
https://notcve.org/view.php?id=CVE-2004-0077
03 Mar 2004 — The do_mremap function for the mremap system call in Linux 2.2 to 2.2.25, 2.4 to 2.4.24, and 2.6 to 2.6.2, does not properly check the return value from the do_munmap function when the maximum number of VMA descriptors is exceeded, which allows local users to gain root privileges, a different vulnerability than CAN-2003-0985. La función do_remap en mremap de Linux 2.2 a 2.2.25, 2.4 a 2.4.24, y 2.6 a 2.6.2 no comprueba adecuadamente el valor devuelto por la función do_munmap cuando se excede el número máximo... • https://www.exploit-db.com/exploits/160 •
CVSS: 2.1EPSS: 0%CPEs: 1EXPL: 1CVE-2004-2136
https://notcve.org/view.php?id=CVE-2004-2136
19 Feb 2004 — dm-crypt on Linux kernel 2.6.x, when used on certain file systems with a block size 1024 or greater, has certain "IV computation" weaknesses that allow watermarked files to be detected without decryption. • http://marc.info/?l=linux-kernel&m=107719798631935&w=2 •
CVSS: 7.8EPSS: 0%CPEs: 56EXPL: 0CVE-2004-0010
https://notcve.org/view.php?id=CVE-2004-0010
19 Feb 2004 — Stack-based buffer overflow in the ncp_lookup function for ncpfs in Linux kernel 2.4.x allows local users to gain privileges. Vulnerabilidad desconocida en la función ncp_lookup de ncpfs en Red Hat Enterprese Linux 2.1 permite a usuarios locales ganar privilegios. • http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000820 •