CVE

Id
2486  
CVE No.
CVE-2000-0917  
Status
Entry  
Description
Format string vulnerability in use_syslog() function in LPRng 3.6.24 allows remote attackers to execute arbitrary commands.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
9425 2486 CVE-2000-0917 BUGTRAQ:20000925 Format strings: bug #2: LPRng  View
9426 2486 CVE-2000-0917 URL:http://archives.neohapsis.com/archives/bugtraq/2000-09/0293.html  View
9427 2486 CVE-2000-0917 CERT:CA-2000-22  View
9428 2486 CVE-2000-0917 URL:http://www.cert.org/advisories/CA-2000-22.html  View
9429 2486 CVE-2000-0917 CALDERA:CSSA-2000-033.0  View
9430 2486 CVE-2000-0917 URL:http://www.calderasystems.com/support/security/advisories/CSSA-2000-033.0.txt  View
9431 2486 CVE-2000-0917 REDHAT:RHSA-2000:065  View
9432 2486 CVE-2000-0917 URL:http://www.redhat.com/support/errata/RHSA-2000-065.html  View
9433 2486 CVE-2000-0917 FREEBSD:FreeBSD-SA-00:56  View
9434 2486 CVE-2000-0917 URL:ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-00:56.lprng.asc  View
9435 2486 CVE-2000-0917 XF:lprng-format-string  View
9436 2486 CVE-2000-0917 URL:http://xforce.iss.net/static/5287.php  View
9437 2486 CVE-2000-0917 BID:1712  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64290 JVNDB-2000-000070 複数ベンダの OS に含まれる LPRng におけるフォーマットストリングの脆弱性 多数のオープンソースの OS に含まれる LPRng には、 syslog() 関数が呼び出されている際にフォーマットストリングが引数として指定されていない場合、ユーザが入力した引数が、*snprintf() 関数に渡されてしまう脆弱性が存在します。 CVE-2000-0917 2486 10 http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000070.html  View