Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 169 bronnen 2 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3523

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-399

Beschrijving NL

Geheugenlek in de winnt_accept-functie in server/mpm/winnt/child.c in de WinNT MPM in de Apache HTTP-server 2.4.x vóór 2.4.10 op Windows, wanneer de standaard AcceptFilter is ingeschakeld, stelt externe aanvallers in staat om een denial of service (geheugenverbruik) te veroorzaken via vervaardigde verzoeken.

Origineel (Engels) tonen

Memory leak in the winnt_accept function in server/mpm/winnt/child.c in the WinNT MPM in the Apache HTTP Server 2.4.x before 2.4.10 on Windows, when the default AcceptFilter is enabled, allows remote attackers to cause a denial of service (memory consumption) via crafted requests.

Vendors

Apache Microsoft

Affected products

Http Server Windows

References