CVE-2011-0419
Vulnerabilità di consumo dello stack nell'implementazione di fnmatch in apr_fnmatch.c nella libreria Apache Portable Runtime (APR) precedente alla versione...
- Pubblicato
- 16 mag 2011
- Aggiornato
- 6 ago 2024
- Assegnazione CNA
- certcc
- Evidenza osservata
- 12 mag 2011
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:N/A:PModerato · prossimi 30 giorni
- Percentile
- 98,2%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità di consumo dello stack nell'implementazione di fnmatch in apr_fnmatch.c nella libreria Apache Portable Runtime (APR) precedente alla versione 1.4.3 e nell'Apache HTTP Server precedente alla versione 2.2.18, e in fnmatch.c in libc in NetBSD 5.1, OpenBSD 4.8, FreeBSD, Apple Mac OS X 10.6, Oracle Solaris 10 e Android, consente ad attaccanti dipendenti dal contesto di causare un denial of service (consumo di CPU e memoria) tramite sequenze *? nel primo argomento, come dimostrato da attacchi contro mod_autoindex in httpd.
Fonti
1Maksymilian Arciemowicz · linux · 12 mag 2011
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.