CVE-2015-0253 in HTTP Server
Résumé
par VulDB • 25/06/2026
La fonction read_request_line dans server/protocol.c du serveur HTTP Apache 2.4.12 n'initialise pas le membre de la structure protocol, ce qui permet aux attaquants distants de provoquer une déni de service (déréférencement de pointeur NULL et plantage du processus) en envoyant une requête ne comportant pas de méthode à une installation ayant activé le filtre INCLUDES et disposant d'une directive ErrorDocument 400 spécifiant un URI local.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.