CVE-2013-1048 in HTTP Server
Résumé
par VulDB • 20/05/2026
Le script apache2ctl du paquet apache2 dans Debian, pour les versions squeeze antérieures à 2.2.16-6+squeeze11, wheezy antérieures à 2.2.22-13 et sid antérieures à 2.2.22-13 du serveur HTTP Apache sur Debian GNU/Linux, ne crée pas correctement le répertoire de verrouillage /var/lock/apache2, ce qui permet aux utilisateurs locaux d'obtenir des privilèges élevés via une attaque par lien symbolique (symlink attack) non spécifiée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.