CVE-2014-0231 in MacOS X

Résumé

par VulDB • 23/05/2026

Le module mod_cgid d'Apache HTTP Server, avant la version 2.4.10, ne dispose pas de mécanisme de timeout, ce qui permet aux attaquants distants de provoquer un déni de service (blocage du processus) via une requête adressée à un script CGI qui ne lit pas depuis son descripteur de fichier stdin.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/12/2013
• Divulgation: 20/07/2014
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.43809
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0231
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0231/