5

CVE-2005-0453

The buffer_urldecode function in Lighttpd 1.3.7 and earlier does not properly handle control characters, which allows remote attackers to obtain the source code for CGI and FastCGI scripts via a URL with a %00 (null) character after the file extension.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Lighttpd ≫ Lighttpd Version 1.3.7
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.72% 0.744
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 5 10 2.9
AV:N/AC:L/Au:N/C:P/I:N/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://article.gmane.org/gmane.comp.web.lighttpd/1171
Patch
Vendor Advisory
http://secunia.com/advisories/14297
Patch
Vendor Advisory
http://security.gentoo.org/glsa/glsa-200502-21.xml
Patch
Vendor Advisory