CVE-2004-0700 in mod_ssl

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità di formato della stringa nelle funzioni hook di mod_proxy, specificamente nella funzione presente nel file ssl_engine_log.c del modulo mod_ssl (versioni precedenti alla 2.8.19 per Apache prima della versione 1.3.31), potrebbe consentire ad attaccanti remoti di eseguire messaggi arbitrari tramite specifier di formato delle stringhe in determinati messaggi di log relativi a HTTPS, gestiti dalla funzione ssl_log.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/07/2004
• Divulgazione: 27/07/2004
• Moderazione: accettato
• Voce: VDB-21950
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.05802
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0700
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0700/