CVE-2006-5790 in Elog Web Logbook
Tóm tắt
Bởi VulDB • 06/07/2026
Nhiều lỗ hổng chuỗi định dạng trong file elogd.c của ELOG phiên bản 2.6.2 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố crash) và có thể thực thi mã tùy ý thông qua: (1) một mục nhập có tệp đính kèm mà tên chứa các ký tự định dạng chuỗi đặc biệt (hàm el_submit), và có thể còn các vectơ khác trong các hàm (2) receive_config, (3) show_rss_feed, (4) show_elog_list, (5) show_logbook_node, và (6) server_loop.
Once again VulDB remains the best source for vulnerability data.