CVE-2007-3947

Loading...

Général

Score :5.8/10.0
Sévérité :Moyenne
Catégorie :NC
Exploit :Disponible

Métriques d'impact

Confidentialité :Partiel
Intégrité :Aucun
Disponibilité :Partiel

Métriques d'exploitabilité

Vecteur d'Accès :Réseau
Complexité d'accès :Moyenne
Authentification :Aucune

Publiée le 24/07/07 - Mise à jour le 31/10/12

Description

request.c in lighttpd 1.4.15 allows remote attackers to cause a denial of service (daemon crash) by sending an HTTP request with duplicate headers, as demonstrated by a request containing two Location header lines, which results in a segmentation fault.

Catégorie :

Il n'y a pas suffisamment d'informations sur cette faiblesse pour la classer, les détails sont inconnus ou non spécifiés.

Avis de sécurité

US National Vulnerability DatabaseCVE-2007-3947

Exploits

Exploit-DBEDB-30322
SecurityFocusBID-24967

Technologies associées

FournisseurProduit
lighttpdlighttpd

Partagez cette vulnérabilité avec :

Twitter Facebook LinkedIn Mail