CVE-2004-1388

AltoPubblicato

Vulnerabilità di format string nella funzione gpsd_report del daemon GPD BerliOS (gpsd, in precedenza pygps) dalla versione 1.9.0 alla 2.7 consente ad...

Pubblicato: 6 feb 2005
Aggiornato: 8 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 26 gen 2005

CVSS primario

7,5/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Stima della probabilità EPSS

68,2%

Alto · prossimi 30 giorni

Percentile: 99,3%
Data del modello: 12 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di format string nella funzione gpsd_report del daemon GPD BerliOS (gpsd, in precedenza pygps) dalla versione 1.9.0 alla 2.7 consente ad attaccanti remoti di eseguire codice arbitrario tramite determinate richieste GPS contenenti specificatori di format string che non vengono gestiti correttamente nelle chiamate a syslog.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Berlios GPSD Format String VulnerabilityModulo
modules/exploits/linux/http/gpsd_format_string.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: Linux($.exploit_linux/http/gpsd_format_string.platform)
- verification: check_not_declared($.exploit_linux/http/gpsd_format_string.check)

Berlios GPSD 2.7.x - Remote Format StringExploit
JohnH · linux · 26 gen 2005

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.