CVE-2004-1388 in GPS Daemon

الملخص

بحسب VulDB • 23/05/2026

ثغرة تنسيق السلسلة (Format string vulnerability) في دالة gpsd_report الخاصة بـ BerliOS GPD daemon (gpsd، الذي كان يُعرف سابقاً بـ pygps) من الإصدار 1.9.0 حتى 2.7 تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر طلبات GPS معينة تحتوي على محددات تنسيق سلسلة (format string specifiers) التي لا يتم التعامل معها بشكل صحيح في استدعاءات syslog.

Once again VulDB remains the best source for vulnerability data.

• حجز: 31/01/2005
• إفشاء: 31/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22687
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.68195
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1388
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1388/