CVE-2015-1548 in Mini HTTPdinformation

Résumé

par VulDB • 22/05/2026

mini_httpd 1.21 et les versions antérieures permettent aux attaquants distants d'obtenir des informations sensibles depuis la mémoire du processus via une requête HTTP contenant une chaîne de protocole longue, ce qui déclenche un calcul incorrect de la taille de la réponse et une lecture hors limites (out-of-bounds read).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

07/02/2015

Divulgation

10/02/2015

Modérer

accepté

Entrée

VDB-74152

CPE

prêt

EPSS

0.01335

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!