CVE-2024-46292

A buffer overflow in modsecurity v3.0.12 allows attackers to cause a Denial of Service (DoS) via a crafted input inserted into the name parameter. NOT...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A buffer overflow in modsecurity v3.0.12 allows attackers to cause a Denial of Service (DoS) via a crafted input inserted into the name parameter. NOTE: this is disputed by the Supplier because it cannot be reproduced. Also, the product's documentation indicates that it is not guaranteed to be usable with very large values of SecRequestBodyNoFilesLimit (which are required by the claimed issue).

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

影響パッケージ

Bitnami modsecurity

[{"type":"SEMVER","events":[{"introduced":"3.0.12"},{"fixed":"3.0.13"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Ubuntu UBUNTU-CVE-2024-46292 modsecurity

参照URL

advisory github.com
advisory modsecurity.org
web github.com
web nvd.nist.gov