7.1

CVE-2004-1471

Format string vulnerability in wrapper.c in CVS 1.12.x through 1.12.8, and 1.11.x through 1.11.16 allows remote attackers with CVSROOT commit access to cause a denial of service (application crash) and possibly execute arbitrary code via format string specifiers in a wrapper line.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Cvs ≫ Cvs Version1.10.7
Cvs ≫ Cvs Version1.10.8
Cvs ≫ Cvs Version1.11
Cvs ≫ Cvs Version1.11.1
Cvs ≫ Cvs Version1.11.1_p1
Cvs ≫ Cvs Version1.11.2
Cvs ≫ Cvs Version1.11.3
Cvs ≫ Cvs Version1.11.4
Cvs ≫ Cvs Version1.11.5
Cvs ≫ Cvs Version1.11.6
Cvs ≫ Cvs Version1.11.10
Cvs ≫ Cvs Version1.11.11
Cvs ≫ Cvs Version1.11.14
Cvs ≫ Cvs Version1.11.15
Cvs ≫ Cvs Version1.11.16
Cvs ≫ Cvs Version1.12.1
Cvs ≫ Cvs Version1.12.2
Cvs ≫ Cvs Version1.12.5
Cvs ≫ Cvs Version1.12.7
Cvs ≫ Cvs Version1.12.8
Openpkg ≫ Openpkg Version1.3
Openpkg ≫ Openpkg Version2.0
Openpkg ≫ Openpkg Versioncurrent
Sgi ≫ Propack Version2.4
Sgi ≫ Propack Version3.0
Freebsd ≫ Freebsd Version1.1.5.1
Freebsd ≫ Freebsd Version2.0
Freebsd ≫ Freebsd Version2.0.5
Freebsd ≫ Freebsd Version2.1.0
Freebsd ≫ Freebsd Version2.1.5
Freebsd ≫ Freebsd Version2.1.6
Freebsd ≫ Freebsd Version2.1.6.1
Freebsd ≫ Freebsd Version2.1.7.1
Freebsd ≫ Freebsd Version2.2
Freebsd ≫ Freebsd Version2.2.2
Freebsd ≫ Freebsd Version2.2.3
Freebsd ≫ Freebsd Version2.2.4
Freebsd ≫ Freebsd Version2.2.5
Freebsd ≫ Freebsd Version2.2.6
Freebsd ≫ Freebsd Version2.2.8
Freebsd ≫ Freebsd Version3.0
Freebsd ≫ Freebsd Version3.0 Updatereleng
Freebsd ≫ Freebsd Version3.1
Freebsd ≫ Freebsd Version3.2
Freebsd ≫ Freebsd Version3.3
Freebsd ≫ Freebsd Version3.4
Freebsd ≫ Freebsd Version3.5
Freebsd ≫ Freebsd Version3.5 Updatestable
Freebsd ≫ Freebsd Version3.5.1
Freebsd ≫ Freebsd Version3.5.1 Updaterelease
Freebsd ≫ Freebsd Version3.5.1 Updatestable
Freebsd ≫ Freebsd Version4.0
Freebsd ≫ Freebsd Version4.0 Updatealpha
Freebsd ≫ Freebsd Version4.0 Updatereleng
Freebsd ≫ Freebsd Version4.1
Freebsd ≫ Freebsd Version4.1.1
Freebsd ≫ Freebsd Version4.1.1 Updaterelease
Freebsd ≫ Freebsd Version4.1.1 Updatestable
Freebsd ≫ Freebsd Version4.2
Freebsd ≫ Freebsd Version4.2 Updatestable
Freebsd ≫ Freebsd Version4.3
Freebsd ≫ Freebsd Version4.3 Updaterelease
Freebsd ≫ Freebsd Version4.3 Updaterelease_p38
Freebsd ≫ Freebsd Version4.3 Updatereleng
Freebsd ≫ Freebsd Version4.3 Updatestable
Freebsd ≫ Freebsd Version4.4
Freebsd ≫ Freebsd Version4.4 Updaterelease_p42
Freebsd ≫ Freebsd Version4.4 Updatereleng
Freebsd ≫ Freebsd Version4.4 Updatestable
Freebsd ≫ Freebsd Version4.5
Freebsd ≫ Freebsd Version4.5 Updaterelease
Freebsd ≫ Freebsd Version4.5 Updaterelease_p32
Freebsd ≫ Freebsd Version4.5 Updatereleng
Freebsd ≫ Freebsd Version4.5 Updatestable
Freebsd ≫ Freebsd Version4.6
Freebsd ≫ Freebsd Version4.6 Updaterelease
Freebsd ≫ Freebsd Version4.6 Updaterelease_p20
Freebsd ≫ Freebsd Version4.6 Updatereleng
Freebsd ≫ Freebsd Version4.6 Updatestable
Freebsd ≫ Freebsd Version4.6.2
Freebsd ≫ Freebsd Version4.7
Freebsd ≫ Freebsd Version4.7 Updaterelease
Freebsd ≫ Freebsd Version4.7 Updaterelease_p17
Freebsd ≫ Freebsd Version4.7 Updatereleng
Freebsd ≫ Freebsd Version4.7 Updatestable
Freebsd ≫ Freebsd Version4.8
Freebsd ≫ Freebsd Version4.8 Updatepre-release
Freebsd ≫ Freebsd Version4.8 Updaterelease_p6
Freebsd ≫ Freebsd Version4.8 Updatereleng
Freebsd ≫ Freebsd Version4.9
Freebsd ≫ Freebsd Version4.9 Updatepre-release
Freebsd ≫ Freebsd Version4.9 Updatereleng
Freebsd ≫ Freebsd Version4.10
Freebsd ≫ Freebsd Version4.10 Updaterelease
Freebsd ≫ Freebsd Version4.10 Updatereleng
Freebsd ≫ Freebsd Version5.0
Freebsd ≫ Freebsd Version5.0 Updatealpha
Freebsd ≫ Freebsd Version5.0 Updaterelease_p14
Freebsd ≫ Freebsd Version5.0 Updatereleng
Freebsd ≫ Freebsd Version5.1
Freebsd ≫ Freebsd Version5.1 Updatealpha
Freebsd ≫ Freebsd Version5.1 Updaterelease
Freebsd ≫ Freebsd Version5.1 Updaterelease_p5
Freebsd ≫ Freebsd Version5.1 Updatereleng
Freebsd ≫ Freebsd Version5.2
Freebsd ≫ Freebsd Version5.2.1 Updaterelease
Freebsd ≫ Freebsd Version5.2.1 Updatereleng
Gentoo ≫ Linux Version1.4
Openbsd ≫ Openbsd Version3.4
Openbsd ≫ Openbsd Version3.5
Openbsd ≫ Openbsd Versioncurrent
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 7.72% 0.938
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.1 3.9 10
AV:N/AC:H/Au:S/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://lists.grok.org.uk/pipermail/full-disclosure/2004-June/022441.html
Vendor Advisory
http://security.e-matters.de/advisories/092004.html
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:14.cvs.asc
Vendor Advisory
http://www.securityfocus.com/bid/10499
Patch
https://exchange.xforce.ibmcloud.com/vulnerabilities/16365