PT-2026-47313

CVE-2026-29167

·

Publicado

2026-03-02

·

Atualizado

2026-10-07

Descrição por

CVSS 2.0
10
Crítica
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versões 2.4.0 até 2.4.67
Description Um problema de Use After Free existe no Apache HTTP Server ao utilizar o mod ldap em configurações por diretório. O Use After Free ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário.
Recommendations Atualizar para a versão 2.4.68.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2026:59347
ALSA-2026:60004
ALSA-2026:64794
AZL-89732
BIT-APACHE-2026-29167
CLSA-2026-1781194173
CLSA-2026-1781209763
CLSA-2026-1781210149
CLSA-2026-1781261042
CLSA-2026-1781273712
CLSA-2026-1781352817
CLSA-2026-1781622427
CLSA-2026-1781627270
CLSA-2026-1781628808
CLSA-2026-1782141694
CLSA-2026-1782295363
CLSA-2026-1783698569
ECHO-7538-A6FB-09CA
OESA-2026-2744
OESA-2026-2745
OESA-2026-2746
OESA-2026-2747
OPENSUSE-SU-2026:21235-1
RHSA-2026:25042
RHSA-2026:59347
RHSA-2026:60004
RHSA-2026:64794
SUSE-SU-2026:22564-1
SUSE-SU-2026:2686-1
SUSE-SU-2026:2717-1
SUSE-SU-2026:2735-1
SUSE-SU-2026:2759-1
USN-8516-1
USN-8589-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾