CVE-2002-0653

AltoPublicado

Estouro de buffer off-by-one na função ssl_compat_directive, como chamada pelo hook rewrite_command para o módulo mod_ssl do Apache 2.8.9 e versões...

Publicado: 2 de abr. de 2003
Atualizado: 8 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 22 de jun. de 2002

CVSS primário

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

1,1%

Baixo · próximos 30 dias

Percentil: 63,7%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Estouro de buffer off-by-one na função ssl_compat_directive, como chamada pelo hook rewrite_command para o módulo mod_ssl do Apache 2.8.9 e versões anteriores, permite que usuários locais executem código arbitrário como o usuário do servidor Apache por meio de arquivos .htaccess com entradas longas.

Fontes

Apache mod_ssl 2.8.x - Off-by-One HTAccess Buffer OverflowExploit
Frank DENIS · multiple · 22 de jun. de 2002

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.