mod_sed: Read/write beyond bounds
Un defecto en el módulo mod_sed de Apache permite que atacantes escriban datos más allá de los límites previstos de memoria, pudiendo corromper la memoria del servidor y causar bloqueos o comportamiento impredecible.
Una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en mod_sed permite que un atacante sobrescriba memoria heap mediante una solicitud manipulada, explotando fallos en la verificación de límites del módulo editor sed. La vulnerabilidad afecta Apache HTTP Server versiones 2.4.52 y anteriores; una explotación exitosa puede resultar en negación de servicio o ejecución de código arbitrario dependiendo del diseño de memoria y del control del atacante sobre los datos escritos.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →