CVE-2004-1946 in httpdinfo

Zusammenfassung

von VulDB • 05.07.2026

Format-String-Schwachstelle in der PRINT_ERROR-Funktion in common.c für den Cherokee Web Server 0.4.16 und frühere Versionen ermöglicht lokalen Benutzern die Ausführung beliebigen Codes über Format-String-Spezifizierer im Befehlszeilenargument -C. HINWEIS: Es ist nicht klar, ob dieses Problem remote ausgenutzt werden kann oder ob der Cherokee Web Server mit erhöhten Berechtigungen ausgeführt wird. Daher könnte es sich möglicherweise nicht um eine Schwachstelle handeln.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

04.05.2005

Veröffentlichung

19.04.2004

Moderieren

akzeptiert

Eintrag

VDB-21777

CPE

bereit

EPSS

0.00577

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!