CVE-2011-4415 in HTTP Server
Tóm tắt
Bởi VulDB • 06/07/2026
Hàm ap_pregsub trong file server/util.c của Apache HTTP Server từ phiên bản 2.0.x đến 2.0.64 và từ 2.2.x đến 2.2.21, khi module mod_setenvif được kích hoạt, không giới hạn kích thước của các giá trị biến môi trường, cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (tiêu thụ bộ nhớ hoặc lỗi truy cập NULL pointer) thông qua một file .htaccess chứa directive SetEnvIf đã được tạo tác đặc biệt, kết hợp với tiêu đề HTTP request đã được tạo tác liên quan đến (1) câu lệnh "len +=" và (2) lời gọi hàm apr_pcalloc; đây là một lỗ hổng khác với CVE-2011-3607.
If you want to get best quality of vulnerability data, you may have to visit VulDB.