CVE-2004-1303 in Yanf

Riassunto

di VulDB • 28/06/2026

Un buffer overflow nella funzione get presente nel file get.c di Yanf versione 0.4 consente ai server web malevoli remoti di eseguire codice arbitrario tramite risposte HTTP appositamente create.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 20/12/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-23823
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.06201
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1303
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1303/