← volver
CVE-2004-1471

CVE-2004-1471

EPSS 7.7%
Format string vulnerability in wrapper.c in CVS 1.12.x through 1.12.8, and 1.11.x through 1.11.16 allows remote attackers with CVSROOT commit access to cause a denial of service (application crash) and possibly execute arbitrary code via format string specifiers in a wrapper line.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/24182no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:14.cvs.aschttp://lists.grok.org.uk/pipermail/full-disclosure/2004-June/022441.htmlhttp://security.e-matters.de/advisories/092004.htmlhttps://exchange.xforce.ibmcloud.com/vulnerabilities/16365http://www.securityfocus.com/bid/10499