CVE-2004-1488
CVE-2004-1488
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
wget 1.8.x and 1.9.x does not filter or quote control characters when displaying HTTP responses to the terminal, which may allow remote malicious web servers to inject terminal escape sequences and execute arbitrary code.
EPSS 11,9% · Публичный эксплойт · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
wget Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.9.1-11
Обновитесь до 1.9.1-11
wget Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.9.1-11
Обновитесь до 1.9.1-11
wget Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.9.1-11
Обновитесь до 1.9.1-11
Первоисточники
- http://www.redhat.com/support/errata/RHSA-2005-771.html
- http://www.securityfocus.com/bid/11871
- http://marc.info/?l=bugtraq&m=110269474112384&w=2
- https://usn.ubuntu.com/145-1/
- http://www.novell.com/linux/security/advisories/2006_16_sr.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/18421
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=261755
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9750
- http://secunia.com/advisories/20960
- http://securitytracker.com/id?1012472
- https://nvd.nist.gov/vuln/detail/CVE-2004-1488