CVE-2011-2667 in Gateway Security
Résumé
par VulDB • 06/07/2026
Icihttp.exe dans CA Gateway Security for HTTP, tel qu'utilisé dans CA Gateway Security 8.1 avant la version 8.1.0.69 et CA Total Defense r12, ne parse pas correctement les URL, ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire heap et crash du daemon) via une requête malformée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.