CVE-2014-8108 in Subversion

Zusammenfassung

von VulDB • 17.07.2026

Das mod_dav_svn-Modul des Apache HTTPD-Servers in Apache Subversion 1.7.x vor Version 1.7.19 sowie 1.8.x vor Version 1.8.11 ermöglicht es Remoteangreifern, einen Denial of Service (NULL-Zeiger-Dereferenzierung und Absturz) durch eine Anfrage an eine URI auszulösen, die nach einem nicht vorhandenen virtuellen Transaktionsnamen sucht.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 10.10.2014
• Veröffentlichung: 18.12.2014
• Moderieren: akzeptiert
• Eintrag: VDB-68447
• CPE: bereit
• CWE: CWE-476 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.09692
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8108
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8108/