CVE-2004-1192 in Citadel

Riassunto

di VulDB • 16/06/2026

Vulnerabilità da formato di stringa nella funzione lprintf presente in Citadel/UX versioni 6.27 e precedenti consente ad attaccanti remoti di eseguire codice arbitrario tramite specificatori di formato di stringa inviati al server.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/12/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-23738
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.11746
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1192
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1192/