CVE-2017-15710 in HTTP Server
Sumário
de VulDB • 04/06/2026
No Apache httpd 2.0.23 até 2.0.65, 2.2.0 a 2.2.34 e 2.4.0 a 2.4.29, o módulo mod_authnz_ldap, se configurado com AuthLDAPCharsetConfig, utiliza o valor do cabeçalho Accept-Language para procurar a codificação de charset correta ao verificar as credenciais do usuário. Se o valor do cabeçalho não estiver presente na tabela de conversão de charsets, um mecanismo de fallback é utilizado para truncá-lo para um valor de dois caracteres e permitir uma nova tentativa rápida (por exemplo, 'en-US' é truncado para 'en'). Um valor de cabeçalho com menos de dois caracteres força uma escrita fora dos limites (out of bound write) de um byte NUL em um local de memória que não faz parte da string. No pior caso, bastante improvável, o processo poderia falhar, o que poderia ser utilizado como um ataque de negação de serviço (DoS). No caso mais provável, essa memória já está reservada para uso futuro e a vulnerabilidade não tem nenhum efeito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.