CVE-2009-1956 in HTTP Server

Résumé

par VulDB • 02/07/2026

Une erreur off-by-one dans la fonction apr_brigade_vprintf d'Apache APR-util avant la version 1.3.5 sur les plateformes big-endian permet aux attaquants distants d'obtenir des informations sensibles ou de provoquer un déni de service (plantage de l'application) via une entrée manipulée ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/06/2009
• Divulgation: 07/06/2009
• Modérer: accepté
• Entrée: VDB-8300
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.12042
• KEV: non
• Activités: très faible
• Secteur: Energy, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1956
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1956/