CVE-2005-1738
Publiée le 2005-05-24 · Dernière modification le 2026-06-16
Les versions d'Iron Bars SHell (ibsh) antérieures à la 0.3d sont affectées par une faille de chaîne de formatage dans la manière dont le logiciel journalise les erreurs. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour lire des fichiers en dehors de son répertoire personnel ou potentiellement exécuter du code arbitraire sur le serveur. Comme elle ne nécessite ni authentification ni privilèges particuliers, l'attaque est relativement simple à réaliser.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Format string vulnerability in the logPrintBadfile function in delbadfiles.c Iron Bars SHell (ibsh) before 0.3d allows users to "access files outside the home directory" and possibly execute arbitrary code via certain inputs that are not properly handled in a syslog call.