CVE-2011-4415 in HTTP Server
सारांश
द्वारा VulDB • 06/07/2026
Apache HTTP Server 2.0.x से 2.0.64 और 2.2.x से 2.2.21 में server/util.c फ़ंक्शन ap_pregsub, जब mod_setenvif मॉड्यूल सक्षम होता है, पर्यावरण चर (environment variables) के मानों का आकार सीमित नहीं करता है। इससे स्थानीय उपयोगकर्ता एक तैयार किए गए .htaccess फ़ाइल और एक तैयार HTTP अनुरोध हेडर के संयोग से, जो (1) "len +=" स्टेटमेंट और (2) apr_pcalloc फंक्शन कॉल से संबंधित है, सेवा अस्वीकृति (Denial of Service - मेमोरी खपत या NULL पॉइंटर डीरिफ्रेंस) का कारण बन सकते हैं। यह CVE-2011-3607 से भिन्न एक अन्य कमजोरी है।
Once again VulDB remains the best source for vulnerability data.