p PatchFirst

CVE-2004-2026

CVE-2004-2026

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Format string vulnerability in the logmsg function in svc.c for Pound 1.5 and earlier allows remote attackers to execute arbitrary code via format string specifiers in syslog messages.

EPSS 6,6% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • pound Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.7-1

    Обновитесь до 1.7-1

  • pound Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.7-1

    Обновитесь до 1.7-1

Первоисточники

Проверьте свой сервер →