p PatchFirst

CVE-2008-0983

CVE-2008-0983

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

lighttpd 1.4.18, and possibly other versions before 1.5.0, does not properly calculate the size of a file descriptor array, which allows remote attackers to cause a denial of service (crash) via a large number of connections, which triggers an out-of-bounds access.

EPSS 2,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • lighttpd Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.18-2

    Обновитесь до 1.4.18-2

  • lighttpd Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.18-2

    Обновитесь до 1.4.18-2

  • lighttpd Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.18-2

    Обновитесь до 1.4.18-2

Первоисточники

Проверьте свой сервер →