CVE-2005-1122 in HTTP Daemon

요약

\~에 의해 VulDB • 2026. 06. 15.

Monkey 데몬(monkeyd)의 cgi.c에서 0.9.1 이전 버전은 포맷 문자열 취약점이 있으며, 이는 이중 인코딩된 포맷 문자열 지정자(즉, '이중 확장 오류')를 포함하는 HTTP GET 요청을 통해 원격 공격자가 서비스 거부(Denial of Service)를 유발하고 임의 코드 실행을 가능하게 합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2005. 04. 16.
• 공개: 2005. 04. 14.
• 모더레이션: 수락
• 항목: VDB-24201
• CPE: 준비됨
• CWE: CWE-134 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02688
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Government, Insurance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1122
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1122/