CVE-2015-5259

Yüksek

Açıklama

Apache Subversion 1.9.3 öncesindeki 1.9.x sürümlerinde, libsvn_ra_svn/marshal.c dosyasındaki read_string fonksiyonunda bulunan tamsayı taşması (integer overflow), uzaktaki saldırganların bir svn:// protokol dizisi aracılığıyla yığın tabanlı arabellek taşmasına (heap-based buffer overflow) ve sınır dışı okumaya (out-of-bounds read) yol açarak keyfi kod çalıştırmasına

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

Ürün

Apache Subversion

Yayın8 Oca 2016

İlk görülme8 Oca 2016

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/201610-05

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache subversion	1.9.0, 1.9.1, 1.9.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.