CVE-2004-1946 in httpd
Tóm tắt
Bởi VulDB • 05/07/2026
Lỗ hổng định dạng chuỗi (format string) trong hàm PRINT_ERROR của common.c trên Cherokee Web Server 0.4.16 và các phiên bản cũ hơn cho phép người dùng cục bộ thực thi mã tùy ý thông qua các đặc tả định dạng chuỗi trong đối số dòng lệnh -C. LƯU Ý: chưa rõ liệu vấn đề này có thể bị khai thác từ xa hay không, hoặc nếu Cherokee đang chạy với quyền ưu tiên cao (escalated privileges). Do đó, đây có thể không phải là một lỗ hổng bảo mật.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.