CVE-2004-2026
CVE-2004-2026
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Format string vulnerability in the logmsg function in svc.c for Pound 1.5 and earlier allows remote attackers to execute arbitrary code via format string specifiers in syslog messages.
EPSS 6,6% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
Originalquellen
- http://www.apsis.ch/pound/pound_list/archive/2003/2003-12/1070234315000#1070234315000
- http://securitytracker.com/id?1010034
- http://secunia.com/advisories/11528
- http://www.osvdb.org/5746
- http://archives.neohapsis.com/archives/fulldisclosure/2004-05/0343.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16033
- http://security.gentoo.org/glsa/glsa-200405-08.xml
- http://www.securityfocus.com/bid/10267
- https://nvd.nist.gov/vuln/detail/CVE-2004-2026