CVE-2004-1946 in httpd
सारांश
द्वारा VulDB • 05/07/2026
Cherokee Web Server 0.4.16 और उससे पहले के संस्करणों में common.c फ़ंक्शन PRINT_ERROR में format string vulnerability है जिसके कारण स्थानीय उपयोगकर्ता -C कमांड लाइन तर्क में format string specifiers का उपयोग करके मनमाना कोड निष्पादित कर सकते हैं। नोट: यह स्पष्ट नहीं है कि क्या इस समस्या का दूषण रिमोटली किया जा सकता है, या यदि Cherokee बढ़े हुए अधिकारों (escalated privileges) पर चल रहा है। इसलिए हो सकता है कि यह एक vulnerability न हो।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.