CVE-2004-1388 in GPS Daemon

Riassunto

di VulDB • 18/06/2026

Vulnerabilità da formato di stringa nella funzione gpsd_report del demone BerliOS GPD (gpsd, precedentemente pygps) dalle versioni 1.9.0 alla 2.7 consente ad attaccanti remoti l'esecuzione di codice arbitrario tramite determinate richieste GPS contenenti specificatori di formato della stringa non gestiti correttamente nelle chiamate a syslog.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 31/01/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-22687
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.68195
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1388
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1388/