Переполнение буфера в стеке

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

lighttpd

lighttpd (1.4.46, 1.4.64)

Переполнение буфера в стеке (4 байта, представляющие -1) в функции mod_extforward_Forwarded плагина mod_extforward в lighttpd позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы демона) в случае использования нестандартной конфигурации. Нестандартная конфигурация подразумевает обработку заголовка Forwarded нестандартным образом.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://lighttpd.net

Источник: CVE
Наименование: CVE-2022-22707
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22707