CVE-2014-0098
Beschrijving NL
De log_cookie-functie in mod_log_config.c in de mod_log_config-module in de Apache HTTP-server vóór 2.4.8 stelt externe aanvallers in staat om een denial of service (segmentatiefout en daemon-crash) te veroorzaken via een vervaardigde cookie die niet correct wordt afgehandeld tijdens het afkappen.
Origineel (Engels) tonen
The log_cookie function in mod_log_config.c in the mod_log_config module in the Apache HTTP Server before 2.4.8 allows remote attackers to cause a denial of service (segmentation fault and daemon crash) via a crafted cookie that is not properly handled during truncation.