CVE-2014-0118
Beschrijving NL
De deflate_in_filter-functie in mod_deflate.c in de mod_deflate-module in de Apache HTTP-server vóór 2.4.10, wanneer decompressie van het verzoeklichaam is ingeschakeld, stelt externe aanvallers in staat om een denial of service (resourceverbruik) te veroorzaken via vervaardigde verzoekgegevens die naar een veel groter formaat worden gedecomprimeerd.
Origineel (Engels) tonen
The deflate_in_filter function in mod_deflate.c in the mod_deflate module in the Apache HTTP Server before 2.4.10, when request body decompression is enabled, allows remote attackers to cause a denial of service (resource consumption) via crafted request data that decompresses to a much larger size.
Vendors
Affected products
References
- advisories.mageia.org
- advisories.mageia.org
- httpd.apache.org
- lists.apple.com
- marc.info
- marc.info
- marc.info
- marc.info
- rhn.redhat.com
- rhn.redhat.com
- rhn.redhat.com
- svn.apache.org
- svn.apache.org
- svn.apache.org
- www.debian.org
- www.mandriva.com
- www.oracle.com
- www.securityfocus.com
- bugzilla.redhat.com
- h20564.www2.hpe.com