Katalog CVE
CVE-2017-7679
KrytyczneStreszczenie
W Apache httpd w wersjach 2.2.x przed 2.2.33 oraz 2.4.x przed 2.4.26, moduł mod_mime może odczytać jeden bajt poza końcem bufora podczas wysyłania złośliwego nagłówka odpowiedzi Content-Type.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych danych, co może prowadzić do nieautoryzowanego dostępu lub usunięcia danych.
Rekomendacja
Zaleca się aktualizację Apache httpd do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In Apache httpd 2.2.x before 2.2.33 and 2.4.x before 2.4.26, mod_mime can read one byte past the end of a buffer when sending a malicious Content-Type response header.