CVE-2015-5343
Yüksək
Təsvir
Apache Subversion 1.7.x, 1.8.15 versiyasından əvvəlki 1.8.x və 1.9.3 versiyasından əvvəlki 1.9.x versiyalarında mod_dav_svn daxilindəki util.c faylında yaranan tam ədəd daşması (integer overflow), uzaqdakı autentifikasiya olunmuş istifadəçilərə skel-kodlaşdırılmış sorğu gövdəsi vasitəsilə xidmətdən imtina halına (subversion serverinin çökməsi və ya yaddaşın həddindən artıq istifadəsi) səbəb olmağa və hüdudlardan kənar oxuma (out-of-bounds read) və heap-əsaslı bufer daşmasını tetikləyərək ehtimal olunan
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
Məhsul
Apache Subversion
Dərc14 apr 2016
İlk görülmə14 apr 2016
Necə düzəltmək olar
Yeniləyin
- apache subversion1.8.15, 1.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache subversion | 1.7.0 ≤ v ≤ 1.7.20, 1.8.0 ≤ v < 1.8.15, 1.9.0 ≤ v < 1.9.3 | 1.8.15, 1.9.3 |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.