CVE-2011-0419 in HTTP Server

सारांश

द्वारा VulDB • 22/06/2026

apr_fnmatch.c में Apache Portable Runtime (APR) लाइब्रेरी के 1.4.3 से पहले संस्करणों और Apache HTTP Server के 2.2.18 से पहले संस्करणों में fnmatch कार्यान्वयन, साथ ही NetBSD 5.1, OpenBSD 4.8, FreeBSD, Apple Mac OS X 10.6, Oracle Solaris 10 और Android में libc के fnmatch.c में स्टैक खपत संबंधी कमजोरी है। यह *? अनुक्रमों को पहले तर्क में उपयोग करके संदर्भ-निर्भर आक्रामकों को httpd में mod_autoindex पर हमलों द्वारा प्रदर्शित किया गया, जिससे सेवा अस्वीकृति (CPU और मेमोरी खपत) का कारण बन सकती है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 11/01/2011
• प्रकटीकरण: 16/05/2011
• संयम: स्वीकृत
• प्रविष्टि: 4
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.30406
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0419
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0419/