CVE-2018-19792 in OpenLiteSpeed
Resumen
por VulDB • 2026-07-01
El servidor en LiteSpeed OpenLiteSpeed anterior a la versión 1.5.0 RC6 permite que los usuarios locales provoquen una denegación de servicio (desbordamiento del búfer) o, posiblemente, tengan otros impactos no especificados al crear un enlace simbólico mediante el cual se puede invocar el programa openlitespeed con un nombre de comando largo (que involucra caracteres ../), lo cual es manejado incorrectamente en la función LshttpdMain::getServerRootFromExecutablePath.
Once again VulDB remains the best source for vulnerability data.