CVE-2004-0448

Опубликовано: 06 дек. 2004

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Format string vulnerability in the log function for jftpgw 0.13.4 and earlier allows remote authenticated users to execute arbitrary code via format string specifiers in certain syslog messages.

Ссылки

http://www.debian.org/security/2004/dsa-510
Patch
Vendor Advisory
http://www.securityfocus.com/bid/10438
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/16271
http://www.debian.org/security/2004/dsa-510
Patch
Vendor Advisory
http://www.securityfocus.com/bid/10438
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/16271

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jftpgw:jftpgw:0.13:*:*:*:*:*:*:*

cpe:2.3:a:jftpgw:jftpgw:0.13.1:*:*:*:*:*:*:*

cpe:2.3:a:jftpgw:jftpgw:0.13.2:*:*:*:*:*:*:*

cpe:2.3:a:jftpgw:jftpgw:0.13.3:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02459

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2004-0448

debian

больше 20 лет назад

Format string vulnerability in the log function for jftpgw 0.13.4 and ...

GHSA-3m3c-pvwf-4p64

github

больше 3 лет назад