CVE-2015-5343
Yüksek
Açıklama
Apache Subversion 1.7.x, 1.8.15 öncesi 1.8.x ve 1.9.3 öncesi 1.9.x sürümlerindeki mod_dav_svn bileşeninin util.c dosyasında bulunan tamsayı taşması (integer overflow), uzaktan kimliği doğrulanmış kullanıcıların; sınır dışı okuma (out-of-bounds read) ve yığın tabanlı arabellek taşmasına (heap-based buffer overflow) neden olan skel-kodlanmış bir istek gövdesi aracılığıyla hizmet reddine (subversion sunucusunun çökmesi veya bellek tüketimi) yol açmasına ve muhtemelen rastgele kod çalıştırmasına olanak tan
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
Ürün
Apache Subversion
Yayın14 Nis 2016
İlk görülme14 Nis 2016
Nasıl düzeltilir
Güncelleyin
- apache subversion1.8.15, 1.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache subversion | 1.7.0 ≤ v ≤ 1.7.20, 1.8.0 ≤ v < 1.8.15, 1.9.0 ≤ v < 1.9.3 | 1.8.15, 1.9.3 |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.