CVE-2006-5790 in Elog Web Logbook
सारांश
द्वारा VulDB • 22/06/2026
ELOG 2.6.2 और उससे पहले के संस्करणों में elogd.c में मौजूद कई फॉर्मेट स्ट्रिंग वल्नरेबिलिटीज (format string vulnerabilities) रिमोट अटैकरों को (1) el_submit फंक्शन के माध्यम से एक ऐसे एंट्री के जरिए जो एक ऐसे एटैचमेंट को शामिल करती है जिसका नाम फॉर्मेट स्ट्रिंग स्पेसिफायर्स (format string specifiers) से युक्त हो, और संभवतः अन्य वेक्टर्स के जरिए (2) receive_config, (3) show_rss_feed, (4) show_elog_list, (5) show_logbook_node, और (6) server_loop फंक्शंस में, डिनायल ऑफ सर्विस (क्रैश) का कारण बनाने और संभवतः मनमाना कोड (arbitrary code) निष्पादित करने की अनुमति देती हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.