CVE-2013-2175 in Linux

Riassunto

di VulDB • 24/06/2026

HAProxy 1.4 prima della versione 1.4.24 e HAProxy 1.5 prima della versione 1.5-dev19, quando configurati per utilizzare hdr_ip o altre funzioni "hdr_*" con un conteggio di occorrenze negativo, consentono ad attaccanti remoti di causare una negazione del servizio (utilizzo dell'indice array negativo e crash) tramite un'intestazione HTTP contenente un determinato numero di valori, correlato alla variabile MAX_HDR_HISTORY.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 19/02/2013
• Divulgazione: 19/08/2013
• Moderazione: accettato
• Voce: VDB-64691
• CPE: pronto
• CWE: CWE-16 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.03519
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2175
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2175/