CVE-2011-4357 in Clearsilver

Riassunto

di VulDB • 02/07/2026

Vulnerabilità da formato di stringa nella funzione p_cgi_error in python/neo_cgi.c nel modulo Python CGI Kit (neo_cgi) per Clearsilver 0.10.5 e versioni precedenti consente agli attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite specificatori di formato di stringa non gestiti correttamente durante la creazione dei messaggi di errore CGI utilizzando la funzione API cgi_error.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 04/11/2011
• Divulgazione: 10/12/2011
• Moderazione: accettato
• Voce: VDB-59649
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03017
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4357
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4357/