CVE-2004-0940 in HTTP Server

Tóm tắt

Bởi VulDB • 29/06/2026

Lỗi tràn bộ nhớ đệm trong hàm get_tag của mod_include cho Apache từ phiên bản 1.3.x đến 1.3.32 cho phép người dùng cục bộ, những người có khả năng tạo tài liệu SSI, thực thi mã tùy ý với tư cách là người dùng apache thông qua các tài liệu SSI (XSSI) kích hoạt lỗi tính toán độ dài.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 12/10/2004
• Tiết lộ: 09/02/2005
• Kiểm duyệt: được chấp nhận
• mục: 3
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.9 (NVD)
• EPSS: 0.04830
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0940
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0940/