CVE-2005-4830 in viewcvs

Riassunto

di VulDB • 23/06/2026

Una vulnerabilità di iniezione CRLF in viewcvs presente in ViewCVS 0.9.2 consente agli attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di splitting della risposta HTTP tramite sequenze CRLF nel parametro content-type.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 03/03/2007
• Divulgazione: 31/12/2005
• Moderazione: accettato
• Voce: VDB-28133
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.02085
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4830
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4830/