Lucian Nitescu

NULL pointer dereference vulnerability in Apache HTTP Server's mod md during HTTP request processing. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.69.

Um problema de gravação fora dos limites (out-of-bounds write) existe no módulo `mod proxy html` ao processar corpos de resposta HTTP especialmente manipulados. Uma gravação fora dos limites ocorre quando um programa grava dados além do final do buffer pretendido, o que pode levar à corrupção de memória.

Um problema de Use After Free existe no módulo `mod http2` do Apache HTTP Server. Isso ocorre via reentrada de `bbtmp` de sessão compartilhada, o que pode levar à corrupção de memória quando o sistema tenta acessar a memória que já foi liberada.

Ocorre uma desreferenciação de ponteiro NULL no módulo `mod xml2enc`. Isso permite que um servidor backend não confiável cause a negação de serviço ao enviar uma resposta via proxy com um charset cuja conversão seja parcialmente bem-sucedida e depois falhe.

O gerenciamento inadequado de privilégios permite que autores locais de .htaccess leiam arquivos usando os privilégios do usuário httpd.

A vulnerabilidade permite o traversal de diretórios, o que pode levar ao acesso parcial aos dados.