CVE-2004-0700 in mod_ssl

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de formato de cadeia (format string) nas funções hook do mod_proxy em ssl_engine_log.c no mod_ssl anterior à versão 2.8.19 para Apache anterior ao 1.3.31 pode permitir que atacantes remotos executem mensagens arbitrárias por meio de especificadores de formato de cadeia em certas mensagens de log para HTTPS tratadas pela função ssl_log.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 19/07/2004
• Divulgação: 27/07/2004
• Moderação: aceite
• Entrada: VDB-21950
• CPE: pronto
• CWE: CWE-134 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.05802
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0700
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0700/