CVE-2011-4415 in HTTP Server
요약
\~에 의해 VulDB • 2026. 07. 06.
Apache HTTP Server 2.0.x부터 2.0.64 및 2.2.x부터 2.2.21까지의 server/util.c에 있는 ap_pregsub 함수는 mod_setenvif 모듈이 활성화된 경우 환경 변수 값의 크기를 제한하지 않아, 로컬 사용자가 .htaccess 파일과 조작된 HTTP 요청 헤더를 조합하여 (1) "len +=" 문 및 (2) apr_pcalloc 함수 호출과 관련된 취약점을 통해 서비스 거부(메모리 소비 또는 NULL 포인터 역참조)를 유발할 수 있습니다. 이는 CVE-2011-3607과는 다른 취약점입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.