CVE-2013-6438 in MacOS X

Zusammenfassung (Englisch)

The dav_xml_get_cdata function in main/util.c in the mod_dav module in the Apache HTTP Server before 2.4.8 does not properly remove whitespace characters from CDATA sections, which allows remote attackers to cause a denial of service (daemon crash) via a crafted DAV WRITE request.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

04.11.2013

Veröffentlichung

18.03.2014

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
74702	Apple MacOS X Apache erweiterte Rechte	20	Nicht definiert	Offizieller Fix	CVE-2013-6438
68667	Oracle HTTP Server Web Listener erweiterte Rechte	20	Nicht definiert	Offizieller Fix	CVE-2013-6438
67997	Apple Mac OS X erweiterte Rechte	20	Nicht definiert	Offizieller Fix	CVE-2013-6438
66689	Apache HTTP Server mod_dav dav_xml_get_cdata erweiterte Rechte	20	Nicht definiert	Offizieller Fix	CVE-2013-6438

Quellen

• MITRE
• NVD
• CVE Details