CVE-2010-0295

lighttpd before 1.4.26, and 1.5.x, allocates a buffer for each read operation that occurs for a request, which allows remote attackers to cause a denial of service (memory consumption) by breaking a request into small pieces that are sent at a slow rate.
Advertisement

NeevaHost hosting service

Configurations

Configuration 1 (hide)

OR cpe:2.3:a:lighttpd:lighttpd:1.4.18:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.2:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.9:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.19:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.5:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.6:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.14:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.13:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.3.6:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.3.5:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.3.13:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.3:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.2.3:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.2.5:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.3.12:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.3.0:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.1.6:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.1.5:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.24:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.1.1:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.2.8:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.23:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.1.9:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.20:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.10:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:*:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.2.0:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.3.16:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.3.1:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.1.2:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.3.2:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.0:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.21:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.3.15:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.2.2:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.0.3:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.8:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.17:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.4:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.3.9:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.2.6:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.3.4:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.11:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.3.14:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.1.4:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.5.0:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.1.3:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.1.0:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.3.3:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.16:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.3.8:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.1.7:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.1.8:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.3.11:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.12:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.3.10:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.7:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.22:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.2.7:*:*:*:*:*:*:*
cpe:2.3:a:lighttpd:lighttpd:1.4.15:*:*:*:*:*:*:*

Information

Published : 2010-02-03 11:30

Updated : 2017-08-16 18:31


NVD link : CVE-2010-0295

Mitre link : CVE-2010-0295


JSON object : View

CWE
CWE-399

Resource Management Errors

Advertisement

dedicated server usa

Products Affected

lighttpd

  • lighttpd