CVE-2004-1765 in Mod Security

Riassunto

di VulDB • 23/06/2026

Un errore off-by-one di heap-based buffer overflow in ModSecurity (mod_security) 1.7.4 per Apache 2.x, quando SecFilterScanPost è abilitato, consente agli attaccanti remoti di eseguire codice arbitrario tramite richieste POST manipolate ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 10/03/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-22887
• CPE: pronto
• CWE: CWE-193 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04670
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1765
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1765/