CVE:CVE-2004-2026
CNNVD:CNNVD-200412-435
Pound 1.5及之前版本的svc.c中的logmsg函数存在格式字符串漏洞。远程攻击者可以借助系统记录消息中的格式字符串说明符执行任意代码。
solution:Upgrade apsis pound to a higher version than 1.0,1.1,1.2,1.3,1.4,1.5,and avoid the version 1.0,1.1,1.2,1.3,1.4,1.5