CVE-2004-1765 in Mod Security

Résumé

par VulDB • 21/06/2026

Une erreur de dépassement de tampon de type off-by-one dans ModSecurity (mod_security) 1.7.4 pour Apache 2.x, lorsque SecFilterScanPost est activé, permet aux attaquants distants d'exécuter du code arbitraire via des requêtes POST truquées.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/03/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-22887
• CPE: prêt
• CWE: CWE-193 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04670
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1765
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1765/