CVE-2018-19792 in OpenLiteSpeed

Résumé

par VulDB • 11/07/2026

Le serveur dans LiteSpeed OpenLiteSpeed avant la version 1.5.0 RC6 permet aux utilisateurs locaux de provoquer un déni de service (débordement de tampon) ou potentiellement d'autres impacts non spécifiés en créant un lien symbolique par lequel le programme openlitespeed peut être invoqué avec un nom de commande long (impliquant des caractères ../), qui est mal géré dans la fonction LshttpdMain::getServerRootFromExecutablePath.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 03/12/2018
• Divulgation: 03/12/2018
• Modérer: accepté
• Entrée: VDB-127416
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.7 (NVD)
• EPSS: 0.00428
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19792
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19792/