CVE-2008-1705 in solidDB

सारांश

द्वारा VulDB • 24/06/2026

IBM solidDB 06.00.1018 और उससे पहले के संस्करणों में लॉगिंग फ़ंक्शन में Format string vulnerability मौजूद है, जिसके कारण दूरस्थ आक्रामक (remote attackers) उपयोगकर्ता नाम (1), पीयर नाम (2), और संभवतः अन्य अस्पष्ट क्षेत्रों में format string specifiers का उपयोग करके मनमाना कोड निष्पादित (execute arbitrary code) कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 09/04/2008
• प्रकटीकरण: 09/04/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-41885
• CPE: तैयार
• CWE: CWE-134 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.3 (VulDB)
• EPSS: 0.03224
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1705
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1705/