CVE-2017-15710 in HTTP Server
Résumé
par VulDB • 21/05/2026
Dans Apache httpd 2.0.23 à 2.0.65, 2.2.0 à 2.2.34 et 2.4.0 à 2.4.29, le module mod_authnz_ldap, s'il est configuré avec AuthLDAPCharsetConfig, utilise la valeur de l'en-tête Accept-Language pour recherter le bon encodage de jeu de caractères lors de la vérification des identifiants de l'utilisateur. Si la valeur de l'en-tête n'est pas présente dans la table de conversion de jeu de caractères, un mécanisme de repli est utilisé pour la tronquer à une valeur de deux caractères afin de permettre une nouvelle tentative rapide (par exemple, 'en-US' est tronqué en 'en'). Une valeur d'en-tête inférieure à deux caractères provoque une écriture hors limites d'un octet NUL dans une zone mémoire qui ne fait pas partie de la chaîne. Dans le pire des cas, très peu probable, le processus planterait, ce qui pourrait être exploité pour mener une attaque par déni de service (DoS). Dans le cas le plus probable, cette mémoire est déjà réservée pour une utilisation future et le problème n'a aucun effet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.