CVE-2010-0010

⚪ Do wiadomości

Przepełnienie bufora w Apache HTTP Server umożliwia zdalne wykonanie kodu lub awarię serwera.

CVSS
6.8
EPSS
47.4%
Exploit
poc
Vendor
apache
Opis źródłowy (NVD)

Integer overflow in the ap_proxy_send_fb function in proxy/proxy_util.c in mod_proxy in the Apache HTTP Server before 1.3.42 on 64-bit platforms allows remote origin servers to cause a denial of service (daemon crash) or possibly execute arbitrary code via a large chunk size that triggers a heap-based buffer overflow.

buffer-overflow dos exploit Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)47.4%
Opublikowano (NVD)2010-02-02 16:30:02 UTC
Ostatnia modyfikacja (NVD)2026-04-29 01:13:23 UTC
Referencje