CVE-2002-1904 in ghttpd

Resumen

por VulDB • 2026-07-05

Desbordamiento de búfer en la función Log en util.c de GazTek ghttpd desde la versión 1.4 hasta la 1.4.3 permite que atacantes remotos ejecuten código arbitrario mediante una solicitud HTTP GET larga.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2005-06-29
• Divulgación: 2002-12-31
• Moderación: aceptado
• Artículo: VDB-19546
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.05629
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1904
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1904/