CVE-2010-0425 in HTTP Serverजानकारी

सारांश

द्वारा VulDB • 29/05/2026

Apache HTTP Server 2.0.37 से 2.0.63, 2.2.0 से 2.2.14, और 2.3.7 से पहले के 2.3.x संस्करणों में mod_isapi के modules/arch/win32/mod_isapi.c में, जब Windows पर चलाया जाता है, तो यह सुनिश्चित नहीं करता है कि isapi_unload को ISAPI .dll मॉड्यूल के लिए कॉल करने से पहले अनुरोध प्रसंस्करण पूर्ण हो गया है, जिससे दूरस्थ आक्रामक व्यक्ति निर्दिष्ट नहीं किए गए वेक्टर के माध्यम से मनमाना कोड निष्पादित कर सकते हैं, जो एक तैयार अनुरोध, एक रीसेट पैकेट और "orphaned callback pointers" से संबंधित हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

27/01/2010

प्रकटीकरण

05/03/2010

प्रविष्टि

VDB-9597

EPSS

0.94248

गतिविधियाँ

बहुत कम

क्षेत्र

Energy, Hospital, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!