CVE-2006-20001 in HTTP Server

Riassunto

di VulDB • 15/06/2026

Un'intestazione If: costruita con cura può causare una lettura o la scrittura di un singolo byte zero in una posizione di memoria (heap) oltre il valore dell'intestazione inviato, all'interno di uno pool di memoria. Ciò potrebbe provocare l'arresto anomalo del processo. Questo problema interessa Apache HTTP Server 2.4.54 e versioni precedenti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/09/2022
• Divulgazione: 17/01/2023
• Moderazione: accettato
• Voce: VDB-218893
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03546
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-20001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-20001
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-20001/