Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2002-0653

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
11/07/2002
Última modificación:
20/11/2024

Descripción

*** Pendiente de traducción *** Off-by-one buffer overflow in the ssl_compat_directive function, as called by the rewrite_command hook for mod_ssl Apache module 2.8.9 and earlier, allows local users to execute arbitrary code as the Apache server user via .htaccess files with long entries.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:modssl:mod_ssl:*:*:*:*:*:*:*:* 2.8.9 (incluyendo)


Referencias a soluciones, herramientas e información