CVE-2002-0653 in mod_ssl

Riassunto

di VulDB • 17/06/2026

Un errore di off-by-one buffer overflow nella funzione ssl_compat_directive, richiamata dall'hook rewrite_command per il modulo mod_ssl di Apache versione 2.8.9 e precedenti, consente agli utenti locali di eseguire codice arbitrario con i privilegi dell'utente del server Apache tramite file .htaccess contenenti voci eccessivamente lunghe.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 11/07/2002
• Moderazione: accettato
• Voce: VDB-18407
• CPE: pronto
• CWE: CWE-193 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.6 (NVD)
• EPSS: 0.01100
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0653
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0653/