p PatchFirst

CVE-2018-1302

CVE-2018-1302

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

When an HTTP/2 stream was destroyed after being handled, the Apache HTTP Server prior to version 2.4.30 could have written a NULL pointer potentially to an already freed memory. The memory pools maintained by the server make this vulnerability hard to trigger in usual configurations, the reporter and the team could not reproduce it outside debug builds, so it is classified as low risk.

CVSS 5.9 · Media · EPSS 12,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · web

Productos y versiones afectados

  • apache httpd

    Versiones
    • 2.4.17 to 2.4.29: Afectada

    Sin corrección publicada

  • apache2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-1

    Actualiza a 2.4.33-1

  • apache2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-1

    Actualiza a 2.4.33-1

  • apache2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-1

    Actualiza a 2.4.33-1

  • apache2 Ubuntu:18.04:LTS

    Versiones
    • 2.4.27-2ubuntu3
    • 2.4.29-1ubuntu1
    • 2.4.29-1ubuntu2
    • 2.4.29-1ubuntu3
    • 2.4.29-1ubuntu4
    • 2.4.29-1ubuntu4.1
    • 2.4.29-1ubuntu4.2
    • 2.4.29-1ubuntu4.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.29-1ubuntu4.4

    Actualiza a 2.4.29-1ubuntu4.4

Fuentes originales

Comprueba tu servidor →