CVE-2003-0672
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/08/2003
Última modificación:
10/09/2008
Descripción
Vulnerabilidad de cadena de formato en pam-pgsql 0.5.2 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante el nombre de usuario que se provee durante la autenticación, que no es manejado adecuadamente cuando se graba un mensaje de registro.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:leon_j_breedt:pam-pgsql:0.5.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:leon_j_breedt:pam-pgsql:0.5.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página