CVE-2013-6438 in MacOS X

Sumário (Inglês)

The dav_xml_get_cdata function in main/util.c in the mod_dav module in the Apache HTTP Server before 2.4.8 does not properly remove whitespace characters from CDATA sections, which allows remote attackers to cause a denial of service (daemon crash) via a crafted DAV WRITE request.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

04/11/2013

Divulgação

18/03/2014

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
74702	Apple MacOS X Apache Elevação de Privilégios	20	Não definido	Correção oficial	CVE-2013-6438
68667	Oracle HTTP Server Web Listener Elevação de Privilégios	20	Não definido	Correção oficial	CVE-2013-6438
67997	Apple Mac OS X Elevação de Privilégios	20	Não definido	Correção oficial	CVE-2013-6438
66689	Apache HTTP Server mod_dav dav_xml_get_cdata Elevação de Privilégios	20	Não definido	Correção oficial	CVE-2013-6438

Fontes

• MITRE
• NVD
• CVE Details