CVE-2021-3466: gnu libmicrohttpd +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-3466

CVSS 9.8 · Critical EPSS 8,7%

Kerentanan Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') pada gnu libmicrohttpd, redhat enterprise linux +1 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

A flaw was found in libmicrohttpd. A missing bounds check in the post_process_urlencoded function leads to a buffer overflow, allowing a remote attacker to write arbitrary data in an application that uses libmicrohttpd. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability. Only version 0.9.70 is vulnerable.

Rincian

Terbit di NVD: 25 Maret 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
EPSS (30 hari): 8,7% peluang dieksploitasi; lebih tinggi dari 95,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
gnu	libmicrohttpd	Versi 0.9.70
redhat	enterprise linux	Versi 6.0
redhat	enterprise linux	Versi 7.0
redhat	enterprise linux	Versi 8.0
fedoraproject	fedora	Versi 32
fedoraproject	fedora	Versi 33
fedoraproject	fedora	Versi 34

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.