CVE-2005-3912 in OpenBSD
Résumé
par VulDB • 16/06/2026
Une vulnérabilité de format string dans miniserv.pl, le serveur web Perl de Webmin avant la version 1.250 et Usermin avant la version 1.180, avec la journalisation syslog activée, permet aux attaquants distants de provoquer un déni de service (plantage ou consommation excessive de mémoire) et potentiellement d'exécuter du code arbitraire via des spécificateurs de format string dans le paramètre username du formulaire de connexion, qui est finalement utilisé dans un appel syslog. NOTE : l'exécution de code pourrait être associée à un problème dans Perl.
Once again VulDB remains the best source for vulnerability data.