CVE-2011-4415 in HTTP Server
要約
〜によって VulDB • 2026年07月06日
Apache HTTP Server 2.0.x〜2.0.64 および 2.2.x〜2.2.21 の server/util.c にある ap_pregsub 関数は、mod_setenvif モジュールが有効になっている場合、環境変数の値のサイズ制限を行わないため、ローカルユーザーは .htaccess ファイル内の不正な SetEnvIf ディレクティブと組み合わせて不正な HTTP リクエストヘッダーを使用することで、サービス拒否（メモリ消費または NULL ポインター参照）を引き起こすことができます。これは (1) 「len +=」ステートメントおよび (2) apr_pcalloc 関数呼び出しに関連し、CVE-2011-3607 とは異なる脆弱性です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.