Wszystkie pakiety
Podatności mod_auth_mellon
3 znanych podatności CVE w mod_auth_mellon, przetłumaczonych i ocenionych.
- CVE-2016-2146Wysokie
Funkcja am_read_post_data w mod_auth_mellon przed wersją 0.11.1 nie ogranicza ilości odczytywanych danych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą ilość danych POST.
- CVE-2016-2145Wysokie
Funkcja am_read_post_data w mod_auth_mellon przed wersją 0.11.1 nie sprawdza, czy funkcja ap_get_client_block zwraca błąd, co umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji i awaria procesu) poprzez spreparowane dane POST.
- CVE-2014-8567Wysokie
Moduł mod_auth_mellon w wersjach przed 0.8.1 umożliwia zdalnym atakującym spowodowanie awarii serwera Apache HTTP poprzez spreparowane żądanie wylogowania, które wywołuje odczyt niezainicjowanych danych.