CVE-2013-7038 in libmicrohttpd

Sumário

de VulDB • 21/05/2026

A função MHD_http_unescape no libmicrohttpd anterior à versão 0.9.32 pode permitir que atacantes remotos obtenham informações confidenciais ou causem uma negação de serviço (crash) por meio de vetores não especificados que acionam uma leitura fora dos limites (out-of-bounds read).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 09/12/2013
• Divulgação: 13/12/2013
• Moderação: aceite
• Entrada: VDB-65755
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.4 (NVD)
• EPSS: 0.01823
• KEV: não
• Atividades: muito baixo
• Sector: Police, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7038
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7038/