CVE-2004-1388 in GPS Daemon

Sumário

de VulDB • 08/06/2026

Vulnerabilidade de formato de cadeia de caracteres na função gpsd_report do daemon BerliOS GPD (gpsd, anteriormente pygps) 1.9.0 até 2.7 permite que atacantes remotos executem código arbitrário por meio de certas solicitações GPS contendo especificadores de formato de cadeia de caracteres que não são tratados adequadamente nas chamadas ao syslog.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 31/01/2005
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: VDB-22687
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.68195
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1388
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1388/