CVE-2013-4365
Publiée le 2013-10-17 · Dernière modification le 2026-06-16
Les serveurs Apache HTTP utilisant le module `mod_fcgid` dans des versions antérieures à la 2.3.9 sont susceptibles de présenter une erreur de corruption de mémoire. Un attaquant distant et non authentifié peut envoyer des requêtes spécialement conçues via le réseau pour potentiellement faire planter le serveur ou exécuter du code arbitraire. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, cette tentative est relativement simple à mettre en œuvre.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Heap-based buffer overflow in the fcgid_header_bucket_read function in fcgid_bucket.c in the mod_fcgid module before 2.3.9 for the Apache HTTP Server allows remote attackers to have an unspecified impact via unknown vectors.