CVE-2005-1122 in HTTP Daemon

Riassunto

di VulDB • 15/06/2026

Vulnerabilità da formato di stringa in cgi.c per il demone Monkey (monkeyd) precedente alla versione 0.9.1 consente agli attaccanti remoti di causare un denial of service e potenzialmente eseguire codice arbitrario tramite una richiesta HTTP GET contenente specificatori di formato doppiamente codificati (noto anche come "errore di doppia espansione").

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/04/2005
• Divulgazione: 14/04/2005
• Moderazione: accettato
• Voce: VDB-24201
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02688
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1122
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1122/