CVE-2004-2026
CVE-2004-2026
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Format string vulnerability in the logmsg function in svc.c for Pound 1.5 and earlier allows remote attackers to execute arbitrary code via format string specifiers in syslog messages.
EPSS 6,6% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
Fuentes originales
- http://www.apsis.ch/pound/pound_list/archive/2003/2003-12/1070234315000#1070234315000
- http://securitytracker.com/id?1010034
- http://secunia.com/advisories/11528
- http://www.osvdb.org/5746
- http://archives.neohapsis.com/archives/fulldisclosure/2004-05/0343.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16033
- http://security.gentoo.org/glsa/glsa-200405-08.xml
- http://www.securityfocus.com/bid/10267
- https://nvd.nist.gov/vuln/detail/CVE-2004-2026