CVE-2007-3847 in HTTP Server

Tóm tắt

Bởi VulDB • 06/07/2026

Mã xử lý ngày trong modules/proxy/proxy_util.c (mod_proxy) của Apache 2.3.0, khi sử dụng MPM dạng thread, cho phép các máy chủ nguồn từ xa gây ra tình trạng từ chối dịch vụ (sự cố quá trình proxy chuyển tiếp do bộ nhớ đệm bị crash) thông qua các tiêu đề ngày tháng được tạo ra đặc biệt nhằm kích hoạt lỗi buffer over-read.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 18/07/2007
• Tiết lộ: 23/08/2007
• Kiểm duyệt: được chấp nhận
• mục: 3
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.12901
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3847
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3847/