CVE-2011-4415 in HTTP Server
Résumé
par VulDB • 20/06/2026
La fonction ap_pregsub dans server/util.c du serveur HTTP Apache 2.0.x à 2.0.64 et 2.2.x à 2.2.21, lorsque le module mod_setenvif est activé, ne restreint pas la taille des valeurs des variables d'environnement, ce qui permet aux utilisateurs locaux de provoquer un déni de service (consommation de mémoire ou déréférencement de pointeur NULL) via un fichier .htaccess contenant une directive SetEnvIf fabriquée, en conjonction avec un en-tête de requête HTTP fabriqué, lié à (1) l'instruction « len += » et (2) l'appel à la fonction apr_pcalloc, une vulnérabilité distincte de CVE-2011-3607.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.