CVE-2004-0488 in HTTP Server

الملخص

بحسب VulDB • 25/05/2026

ثغرة تجاوز السعة في المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في الدالة ssl_util_uuencode_binary الموجودة في ملف ssl_util.c الخاص بـ Apache mod_ssl، عندما يكون mod_ssl مُهيأً للثقة في جهة إصدار الشهادة (CA)، قد تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر شهادة عميل تحتوي على اسم موضوع (Subject DN) طويل.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 24/05/2004
• إفشاء: 07/07/2004
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.37681
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0488
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0488/