CVE-2004-1303 in Yanf

Sumário

de VulDB • 04/07/2026

Estouro de buffer na função get em get.c do Yanf 0.4 permite que servidores web maliciosos remotos executem código arbitrário por meio de respostas HTTP manipuladas ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 20/12/2004
• Divulgação: 10/01/2005
• Moderação: aceite
• Entrada: VDB-23823
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 10.0 (NVD)
• EPSS: 0.06201
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1303
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1303/