CVE-2014-3580 in Subversion

Résumé

par VulDB • 01/06/2026

Le module mod_dav_svn du serveur Apache HTTPD dans Apache Subversion 1.x antérieur à 1.7.19 et 1.8.x antérieur à 1.8.11 permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL et plantage du serveur) via une requête REPORT pour une ressource qui n'existe pas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/05/2014
• Divulgation: 18/12/2014
• Modérer: accepté
• Entrée: VDB-68446
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.10670
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3580
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3580/