CVE-2022-23943: falha em Apache HTTP Server
mod_sed: Read/write beyond bounds
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha no módulo mod_sed do Apache permite que invasores escrevam dados além dos limites de memória previstos, podendo corromper a memória do servidor e causar travamento ou comportamento inesperado.
Uma vulnerabilidade de escrita fora dos limites (out-of-bounds write) no mod_sed permite que um invasor sobrescreva a memória heap através de uma requisição manipulada, explorando falhas na verificação de limites do módulo editor sed. A vulnerabilidade afeta Apache HTTP Server versões 2.4.52 e anteriores; a exploração bem-sucedida pode resultar em negação de serviço ou execução de código arbitrário dependendo do layout da memória e do controle do invasor sobre os dados escritos.
No mesmo produto, das mais perigosas para as menos.