CVE-2005-4582 in Electric Sheep
Riassunto
di VulDB • 16/06/2026
Electric Sheep 2.6.3 non richiede autenticazione o controlli di integrità dal server al client, il che consente ad attaccanti remoti di scaricare e visualizzare file video MPEG arbitrari tramite (1) spoofing DNS, (2) un URL nella riga di comando, oppure (3) un URL nel file di configurazione. NOTA: gli stessi vettori di attacco si applicano ai comuni browser web in grado di comunicare con server web non attendibili, nonché ad altri problemi correlati a problematiche progettuali del DNS. Pertanto, questa potrebbe non essere una vulnerabilità specifica. Tuttavia, ci si aspetta ragionevolmente che un client riceva contenuti esclusivamente dal server.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.