CVE-2017-12618
Orta
Açıklama
Apache Portable Runtime Utility (APR-util) 1.6.0 ve öncesi sürümler, apr_sdbm*() fonksiyonları tarafından kullanılan SDBM veritabanı dosyalarının bütünlüğünü doğrulamada başarısız olur ve bu durum olası bir sınır dışı okuma erişimine yol açar. Veritabanına yazma erişimi olan yerel bir kullanıcı, bu fonksiyonları kullanan bir programın veya işlemin çökmesine neden olarak hizmet reddine yol açabilir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
Ürün
Apache Portable Runtime Utility
Yayın24 Eki 2017
İlk görülme24 Eki 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache portable_runtime_utility | 0.9.1, 0.9.2, 0.9.3, 0.9.4, 0.9.5, 0.9.6, 0.9.7, 0.9.9, 0.9.10, 0.9.11, 0.9.12, 0.9.13, 0.9.14, 0.9.15, 0.9.16, 0.9.17, 0.9.18, 0.9.19, 0.9.20, 1.0.0, 1.0.1, 1.0.2, 1.1.0, 1.1.1, 1.1.2, 1.2.1, 1.2.2, 1.2.6, 1.2.7, 1.2.8, 1.2.9, 1.2.10, 1.2.12, 1.2.13, 1.3.0, 1.3.1, 1.3.2, 1.3.3, 1.3.4, 1.3.5, 1.3.6, 1.3.7, 1.3.8, 1.3.9, 1.3.10, 1.3.11, 1.3.12, 1.3.13, 1.4.0, 1.4.1, 1.4.2, 1.4.3, 1.5.0, 1.5.1, 1.5.2, 1.5.3, 1.5.4, 1.5.5, 1.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.