CVE-2022-23943: fallo en Apache HTTP Server
mod_sed: Read/write beyond bounds
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Un defecto en el módulo mod_sed de Apache permite que atacantes escriban datos más allá de los límites previstos de memoria, pudiendo corromper la memoria del servidor y causar bloqueos o comportamiento impredecible.
Una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en mod_sed permite que un atacante sobrescriba memoria heap mediante una solicitud manipulada, explotando fallos en la verificación de límites del módulo editor sed. La vulnerabilidad afecta Apache HTTP Server versiones 2.4.52 y anteriores; una explotación exitosa puede resultar en negación de servicio o ejecución de código arbitrario dependiendo del diseño de memoria y del control del atacante sobre los datos escritos.
En el mismo producto, de las más peligrosas a las menos.