CVE-2004-1488
CVE-2004-1488
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
wget 1.8.x and 1.9.x does not filter or quote control characters when displaying HTTP responses to the terminal, which may allow remote malicious web servers to inject terminal escape sequences and execute arbitrary code.
EPSS 11,9% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
wget Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.9.1-11
Mettez à jour vers 1.9.1-11
wget Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.9.1-11
Mettez à jour vers 1.9.1-11
wget Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.9.1-11
Mettez à jour vers 1.9.1-11
Sources originales
- http://www.redhat.com/support/errata/RHSA-2005-771.html
- http://www.securityfocus.com/bid/11871
- http://marc.info/?l=bugtraq&m=110269474112384&w=2
- https://usn.ubuntu.com/145-1/
- http://www.novell.com/linux/security/advisories/2006_16_sr.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/18421
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=261755
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9750
- http://secunia.com/advisories/20960
- http://securitytracker.com/id?1012472
- https://nvd.nist.gov/vuln/detail/CVE-2004-1488