CVE-2014-8566

Publicada el 15 nov 2014 · Actualizada el 06 ago 2024

Seguir esta CVE + Monitorear libapache2-mod-auth-mellon

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.7%

The mod_auth_mellon module before 0.8.1 allows remote attackers to obtain sensitive information or cause a denial of service (segmentation fault) via unspecified vectors related to a "session overflow" involving "sessions overlapping in memory."

Productos afectados

n/a · n/a

Referencias

http://linux.oracle.com/errata/ELSA-2014-1803.html http://rhn.redhat.com/errata/RHSA-2014-1803.html http://secunia.com/advisories/62094 http://secunia.com/advisories/62125 https://github.com/UNINETT/mod_auth_mellon/releases/tag/v0.8.1 https://postlister.uninett.no/sympa/arc/modmellon/2014-11/msg00000.html