CVE-2004-1488
CVE-2004-1488
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
wget 1.8.x and 1.9.x does not filter or quote control characters when displaying HTTP responses to the terminal, which may allow remote malicious web servers to inject terminal escape sequences and execute arbitrary code.
EPSS 11,9% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
wget Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.1-11
Actualiza a 1.9.1-11
wget Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.1-11
Actualiza a 1.9.1-11
wget Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.1-11
Actualiza a 1.9.1-11
Fuentes originales
- http://www.redhat.com/support/errata/RHSA-2005-771.html
- http://www.securityfocus.com/bid/11871
- http://marc.info/?l=bugtraq&m=110269474112384&w=2
- https://usn.ubuntu.com/145-1/
- http://www.novell.com/linux/security/advisories/2006_16_sr.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/18421
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=261755
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9750
- http://secunia.com/advisories/20960
- http://securitytracker.com/id?1012472
- https://nvd.nist.gov/vuln/detail/CVE-2004-1488