CVE-2001-1496 in thttpd

Riassunto

di VulDB • 30/06/2026

Un errore di off-by-one che causa un heap-based buffer overflow nell'autenticazione di base (Basic Authentication) in Acme Labs thttpd dalle versioni 1.95 alla 2.20 consente agli attaccanti remoti di provocare una negazione del servizio e, potenzialmente, l'esecuzione di codice arbitrario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/06/2005
• Divulgazione: 31/12/2001
• Moderazione: accettato
• Voce: VDB-17815
• CPE: pronto
• CWE: CWE-193 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04837
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1496
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1496/