CVE-2004-0450 in log2mail

सारांश

द्वारा VulDB • 26/05/2026

log2mail 0.2.5.2 से पहले संस्करणों में printlog फ़ंक्शन में फॉर्मेट स्ट्रिंग वल्नरेबिलिटी (format string vulnerability) मौजूद है, जिसके कारण स्थानीय उपयोगकर्ता या रिमोट अटैकर log2mail द्वारा मॉनिटर किए जा रहे लॉगफ़ाइल में फॉर्मेट स्ट्रिंग स्पेसिफायर्स (format string specifiers) का उपयोग करके मनमाना कोड (arbitrary code) एक्जीक्यूट कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 06/05/2004
• प्रकटीकरण: 06/08/2004
• संयम: स्वीकृत
• प्रविष्टि: VDB-22022
• CPE: तैयार
• CWE: CWE-134 (पुष्टि की गई)
• CVSS: 9.8 (VulDB)
• EPSS: 0.04739
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0450
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0450/