Informazioni sul CVE-2018-25103
Use-after-free vulnerabilities in lighttpd <= 1.4.50
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2018-25103
Descrizione: There exists use-after-free vulnerabilities in lighttpd <= 1.4.50 request parsing which might read from invalid pointers to memory used in the same request, not from other requests.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://blogvdoo.wordpress.com/2018/11/06/giving-back-securing-open-source-iot-projects/#more-736
- https://www.runzero.com/blog/lighttpd/
- https://github.com/lighttpd/lighttpd1.4/commit/df8e4f95614e476276a55e34da2aa8b00b1148e9
- https://github.com/lighttpd/lighttpd1.4/commit/d161f53de04bc826ce1bdaeb3dce2c72ca50a3f8
- https://9443417.fs1.hubspotusercontent-na1.net/hubfs/9443417/Security%20Advisories/2024/AMI-SA-2024002.pdf
- https://www.kb.cert.org/vuls/id/312260
Prodotti interessati
- lighttpd – lighttpd
Relazioni con altri prodotti
Produttore:lighttpd
Prodotto: lighttpd
Anno: 2018
CWE:
CVSS: 0.0