CVE-2007-5198 in Nagios

Resumen

por VulDB • 2026-06-26

Desbordamiento de búfer en la función redir de check_http.c en Nagios Plugins anteriores a 1.4.10, cuando se ejecuta con la opción -f (follow), permite que los servidores web remotos ejecuten código arbitrario mediante respuestas del encabezado Location (redirecciones) con un gran número de caracteres "L" iniciales.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-10-04
• Divulgación: 2007-10-04
• Moderación: aceptado
• Artículo: VDB-3364
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 6.8 (NVD)
• EPSS: 0.08017
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5198
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5198/