PT-2026-41237 · Apache · Apache Http Server

Publicado 2026-05-15 · Atualizado 2026-05-15 · CVE-2021-26380

Positive Technologies (AI Summary) · Pt

CVSS v4.0

1.8

Baixa

Vetor base

AV:L/AC:H/AT:N/PR:H/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server (versões afetadas não especificadas)

Descrição Um driver de Trusted OS (TOS) comprometido pode emitir uma chamada malformada que potencialmente permite o acesso à memória fora do intervalo pretendido, resultando em perda de integridade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2021-26380

Produtos afetados

Apache Http Server

Referências · 5

• https://amd.com/en/resources/product-security/bulletin/AMD-SB-6027.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-26380 · Nota de Segurança
• https://t.me/cveNotify/163566 · Publicação no Telegram
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-4017.html · Nota
• https://t.me/CVEtracker/53852 · Publicação no Telegram