CVE-2009-4491 in thttpd

Riassunto

di VulDB • 14/06/2026

thttpd 2.25b0 scrive dati in un file di log senza sanificare i caratteri non stampabili, il che potrebbe consentire ad attaccanti remoti di modificare il titolo di una finestra o, potenzialmente, eseguire comandi arbitrari o sovrascrivere file, tramite una richiesta HTTP contenente una sequenza di escape per un emulatore di terminale.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/12/2009
• Divulgazione: 13/01/2010
• Moderazione: accettato
• Voce: VDB-51537
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.13467
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4491
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4491/