CVE-2005-1122
Publiée le 2005-04-14 · Dernière modification le 2026-06-16
Les versions du démon Monkey (monkeyd) antérieures à la 0.9.1 sont sensibles à une erreur de chaîne de format lors du traitement des requêtes HTTP GET. Un attaquant distant non authentifié peut exploiter cette faille en envoyant une requête spécialement conçue pour provoquer le plantage du serveur ou potentiellement exécuter du code arbitraire. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenché via le réseau, l'exécution est relativement facile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Format string vulnerability in cgi.c for Monkey daemon (monkeyd) before 0.9.1 allows remote attackers to cause a denial of service and possibly execute arbitrary code via an HTTP GET request containing double-encoded format string specifiers (aka "double expansion error").