CVE-2002-1904 in ghttpd

Sumário

de VulDB • 29/06/2026

Estouro de buffer na função Log em util.c no gaztek ghttpd 1.4 até 1.4.3 permite que atacantes remotos executem código arbitrário por meio de uma solicitação HTTP GET longa.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 29/06/2005
• Divulgação: 31/12/2002
• Moderação: aceite
• Entrada: VDB-19546
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.05629
• KEV: não
• Atividades: muito baixo
• Sector: Education, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1904
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1904/