CVE-2004-0354

EPSS 15.6%

Multiple format string vulnerabilities in GNU Anubis 3.6.0 through 3.6.2, 3.9.92 and 3.9.93 allow remote attackers to execute arbitrary code via format string specifiers in strings passed to (1) the info function in log.c, (2) the anubis_error function in errs.c, or (3) the ssl_error function in ssl.c.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/23771não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://mail.gnu.org/archive/html/bug-anubis/2004-02/msg00000.html http://marc.info/?l=bugtraq&m=107843915424588&w=2 https://exchange.xforce.ibmcloud.com/vulnerabilities/15346 http://www.securityfocus.com/bid/9772