CVE-2004-1946 in httpd
Résumé
par VulDB • 29/06/2026
Vulnérabilité de chaîne de format dans la fonction PRINT_ERROR de common.c pour le serveur web Cherokee 0.4.16 et versions antérieures permet aux utilisateurs locaux d'exécuter du code arbitraire via des spécificateurs de chaîne de format dans l'argument en ligne de commande -C. NOTE : il n'est pas clair si cette vulnérabilité peut être exploitée à distance, ou si Cherokee s'exécute avec des privilèges élevés. Par conséquent, cela pourrait ne pas constituer une vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.