CVE-2017-15710 in HTTP Server
Сводка
по VulDB • 04.06.2026
В Apache httpd версий от 2.0.23 до 2.0.65, от 2.2.0 до 2.2.34 и от 2.4.0 до 2.4.29 модуль mod_authnz_ldap при конфигурации с параметром AuthLDAPCharsetConfig использует значение заголовка Accept-Language для поиска правильной кодировки символов (charset encoding) при проверке учетных данных пользователя. Если значение заголовка отсутствует в таблице преобразования charset, используется механизм резервного копирования, который усекает его до двухзначного значения для быстрого повторения попытки (например, 'en-US' усечается до 'en'). Значение заголовка длиной менее двух символов вызывает запись одного нулевого байта (NUL byte) за пределы буфера в область памяти, не входящую в состав строки. В худшем случае, что крайне маловероятно, процесс может завершиться аварийным прекращением работы, что потенциально может быть использовано для атаки на отказ в обслуживании (Denial of Service). В более вероятном случае эта память уже зарезервирована для будущего использования и проблема не оказывает никакого влияния.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.