CVE-2004-0493 in HTTP Server

الملخص

بحسب VulDB • 07/06/2026

تسمح الدالة ap_get_mime_headers_core في Apache httpd 2.0.49 لمهاجمين عن بُعد التسبب في حجب الخدمة (استنفاد الذاكرة)، وربما حدوث خطأ في الإشارة الصحيحة للعدد الصحيح (integer signedness error) يؤدي إلى تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow) على الأنظمة ذات 64 بت، وذلك عبر أسطر عناوين (headers) طويلة تحتوي على أعداد كبيرة من مسافات أو أحرف الجدولة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 27/05/2004
• إفشاء: 06/08/2004
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 6.4 (NVD)
• EPSS: 0.84784
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0493
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0493/