CVE-2005-1246
Publiée le 2005-04-24 · Dernière modification le 2026-06-16
Net-SNMP (plus précisément la version 0.4.5 et les versions antérieures) est affecté par une faille dans sa manière de journaliser les messages. Un attaquant distant et non authentifié peut envoyer des paquets réseau spécialement conçus au service pour faire planter le système ou exécuter du code arbitraire. Comme cela ne nécessite ni identifiants ni interaction de l'utilisateur, l'exploitation est relativement facile si le service est exposé au réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Format string vulnerability in the snmppd_log function in snmppd_util.c for snmppd 0.4.5 and earlier may allow remote attackers to cause a denial of service or execute arbitrary code via format string specifiers that are not properly handled in a syslog call.