CVE-2015-5259
Yüksək
Təsvir
Apache Subversion 1.9.3 versiyasından əvvəlki 1.9.x versiyalarında libsvn_ra_svn/marshal.c faylındakı read_string funksiyasında tam ədəd daşması (integer overflow) mövcuddur. Bu, uzaqdakı hücumçulara svn:// protokolu sətiri vasitəsilə heap-əsaslı bufer daşmasına və sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olaraq ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul
Apache Subversion
Dərc8 yan 2016
İlk görülmə8 yan 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache subversion | 1.9.0, 1.9.1, 1.9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.