CVE-2016-8740 in macOS

요약 (영어)

The mod_http2 module in the Apache HTTP Server 2.4.17 through 2.4.23, when the Protocols configuration includes h2 or h2c, does not restrict request-header length, which allows remote attackers to cause a denial of service (memory consumption) via crafted CONTINUATION frames in an HTTP/2 request.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

예약하다

2016. 10. 18.

공개

2016. 12. 04.

상태

확인됨

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
108931	Apple macOS apache 권한 상승	20	개념 증명	공식 수정	CVE-2016-8740
98604	Apple macOS Apache 권한 상승	20	개념 증명	공식 수정	CVE-2016-8740
93958	Apache HTTP Server mod_http2 h2_stream.c 권한 상승	20	개념 증명	공식 수정	CVE-2016-8740

출처

• MITRE
• NVD
• CVE Details