CVE-2011-3607 in HTTP Server
요약
\~에 의해 VulDB • 2026. 06. 20.
Apache HTTP Server 2.0.x부터 2.0.64 및 2.2.x부터 2.2.21 버전의 server/util.c에 있는 ap_pregsub 함수에서 정수 오버플로우가 발생하며, mod_setenvif 모듈이 활성화된 경우, 로컬 사용자가 조작된 SetEnvIf 지시문이 포함된 .htaccess 파일과 조작된 HTTP 요청 헤더를 결합하여 권한 상승을 수행할 수 있으며, 이로 인해 힙 기반 버퍼 오버플로우(heap-based buffer overflow)가 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.