CVE-2004-1946 in httpd
요약
\~에 의해 VulDB • 2026. 07. 05.
common.c의 PRINT_ERROR 함수에서 Cherokee Web Server 0.4.16 및 이전 버전에서의 포맷 문자열 취약점으로 인해 로컬 사용자가 -C 명령줄 인자의 포맷 문자열 지정자를 통해 임의 코드를 실행할 수 있습니다. 참고: 이 문제가 원격으로 악용될 수 있는지, 또는 Cherokee가 상승된 특권으로 실행 중인지 여부는 명확하지 않습니다. 따라서 이것이 취약점이 아닐 수도 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.