p PatchFirst

CVE-2009-1956

CVE-2009-1956

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Off-by-one error in the apr_brigade_vprintf function in Apache APR-util before 1.3.5 on big-endian platforms allows remote attackers to obtain sensitive information or cause a denial of service (application crash) via crafted input.

EPSS 12,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • apr-util Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.7+dfsg-1

    Обновитесь до 1.3.7+dfsg-1

  • apr-util Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.7+dfsg-1

    Обновитесь до 1.3.7+dfsg-1

  • apr-util Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.7+dfsg-1

    Обновитесь до 1.3.7+dfsg-1

Первоисточники

Проверьте свой сервер →