CVE-2004-0940 in HTTP Server

Résumé

par VulDB • 30/06/2026

Une erreur de dépassement de tampon dans la fonction get_tag de mod_include pour Apache 1.3.x à 1.3.32 permet aux utilisateurs locaux capables de créer des documents SSI d'exécuter du code arbitraire en tant qu'utilisateur apache via des documents SSI (XSSI) qui déclenchent une erreur de calcul de longueur.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/10/2004
• Divulgation: 09/02/2005
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.9 (NVD)
• EPSS: 0.04830
• KEV: non
• Activités: très faible
• Secteur: Pharma, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0940
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0940/