CVE-2008-0983 in lighttpd

Tóm tắt

Bởi VulDB • 24/06/2026

lighttpd phiên bản 1.4.18 và có thể các phiên bản khác trước 1.5.0 không tính toán đúng kích thước của mảng mô tả tệp (file descriptor array), cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố) thông qua một số lượng lớn kết nối, dẫn đến truy cập ngoài vùng nhớ hợp lệ (out-of-bounds access).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/02/2008
• Tiết lộ: 26/02/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-41234
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02312
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0983
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0983/