CVE-2007-1870

Опубликовано: 18 апр. 2007

Источник: nvd

CVSS2: 7.8

EPSS Низкий

Описание

lighttpd before 1.4.14 allows attackers to cause a denial of service (crash) via a request to a file whose mtime is 0, which results in a NULL pointer dereference.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:lighttpd:lighttpd:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.3.3:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.3.4:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.3.5:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.3.6:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.3.7:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.3.8:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.3.9:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.3.10:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.3.11:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.3.12:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.3.13:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.3.14:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.3.15:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.3.16:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.4.0:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.4.3:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.4.4:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.4.5:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.4.6:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.4.7:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.4.8:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.4.9:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.4.10:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.4.12:*:*:*:*:*:*:*

cpe:2.3:a:lighttpd:lighttpd:1.4.13:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01704

Низкий

7.8 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2007-1870

ubuntu

больше 18 лет назад

lighttpd before 1.4.14 allows attackers to cause a denial of service (crash) via a request to a file whose mtime is 0, which results in a NULL pointer dereference.

CVE-2007-1870

debian

больше 18 лет назад

lighttpd before 1.4.14 allows attackers to cause a denial of service ( ...

GHSA-rw53-4php-w9w3

github

больше 3 лет назад

lighttpd before 1.4.14 allows attackers to cause a denial of service (crash) via a request to a file whose mtime is 0, which results in a NULL pointer dereference.

EPSS

Процентиль: 82%

0.01704

Низкий

7.8 High

CVSS2

Дефекты

NVD-CWE-Other