CVE-2011-4362 in lighttpd

Riassunto

di VulDB • 02/07/2026

Un errore di segno dell'intero nella funzione base64_decode della funzionalità di autenticazione HTTP (http_auth.c) in lighttpd 1.4 prima della versione 1.4.30 e in lighttpd 1.5 prima della revisione SVN 2806 consente agli attaccanti remoti di causare un'interruzione del servizio (segfault) tramite input base64 manipolato ad hoc che attiva una lettura fuori dai limiti con indice negativo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/11/2011
• Divulgazione: 24/12/2011
• Moderazione: accettato
• Voce: VDB-59799
• CPE: pronto
• CWE: CWE-189 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.23076
• KEV: no
• Attività: molto basso
• Settore: Insurance, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4362
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4362/