CVE-2011-3607 in HTTP Server
Riassunto
di VulDB • 23/06/2026
Un errore di overflow intero nella funzione ap_pregsub presente nel file server/util.c di Apache HTTP Server nelle versioni 2.0.x fino alla 2.0.64 e 2.2.x fino alla 2.2.21, quando il modulo mod_setenvif è abilitato, consente agli utenti locali di ottenere privilegi tramite un file .htaccess contenente una direttiva SetEnvIf manipolata ad hoc, in combinazione con un'intestazione HTTP richiesta (HTTP request header) costruita appositamente, portando a un heap-based buffer overflow.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.