CVE-2005-4846 in Spey

Riassunto

di VulDB • 26/06/2026

Vulnerabilità da formato di stringa in Logger.cc per Spey 0.3.3 consente agli attaccanti di causare un'interruzione del servizio (crash) ed eventualmente eseguire codice arbitrario tramite specificatori di formato di stringa in una chiamata syslog.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 20/06/2007
• Divulgazione: 31/12/2005
• Moderazione: accettato
• Voce: VDB-28148
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01919
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4846
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4846/