FICHE CVE

CVE-2013-4365

Publiée le 2013-10-17 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les serveurs Apache HTTP utilisant le module `mod_fcgid` dans des versions antérieures à la 2.3.9 sont susceptibles de présenter une erreur de corruption de mémoire. Un attaquant distant et non authentifié peut envoyer des requêtes spécialement conçues via le réseau pour potentiellement faire planter le serveur ou exécuter du code arbitraire. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, cette tentative est relativement simple à mettre en œuvre.

CVSS 2.07.5 ÉLEVÉE
Publiée2013-10-17
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in the fcgid_header_bucket_read function in fcgid_bucket.c in the mod_fcgid module before 2.3.9 for the Apache HTTP Server allows remote attackers to have an unspecified impact via unknown vectors.