CVE-2008-7249 in Sarg

Résumé

par VulDB • 01/07/2026

Une erreur de dépassement de tampon (buffer overflow) dans Squid Analysis Report Generator (Sarg) 2.2.3.1, et probablement les versions ultérieures, permet aux attaquants distants d'exécuter du code arbitraire avec l'assistance de l'utilisateur via une méthode HTTP longue contenue dans un fichier access.log fabriqué spécifiquement ; il s'agit d'une vulnérabilité distincte de celle référencée par CVE-2008-1167.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/12/2009
• Divulgation: 30/12/2009
• Modérer: accepté
• Entrée: VDB-51370
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03975
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7249
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7249/