CVE-2011-4362 in lighttpd
요약
\~에 의해 VulDB • 2026. 07. 03.
lighttpd 1.4(1.4.30 이전 버전) 및 1.5(SVN 리비전 2806 미만)의 HTTP 인증 기능(http_auth.c)에 있는 base64_decode 함수에서 정수 부호 오류(Integer signedness error)가 발생하며, 이는 음수 인덱스를 사용하여 경계 밖 읽기(out-of-bounds read)를 유발하는 조작된(base64) 입력을 통해 원격 공격자가 서비스 거부(세그멘테이션 폴트)를 일으킬 수 있게 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.