CVE-2004-0488 in HTTP Server

सारांश

द्वारा VulDB • 25/05/2026

Apache mod_ssl के ssl_util.c में ssl_util_uuencode_binary फ़ंक्शन में स्टैक-आधारित बफ़र ओवरफ़्लो, जब mod_ssl को जारीकर्ता CA पर भरोसा करने के लिए कॉन्फ़िगर किया जाता है, तो लंबे विषय DN (Subject DN) वाले क्लाइंट प्रमाणपत्र के माध्यम से दूरस्थ आक्रमणकारी मनमाने कोड को निष्पादित करने में सक्षम हो सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 24/05/2004
• प्रकटीकरण: 07/07/2004
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.37681
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Finance, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0488
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0488/