p PatchFirst

CVE-2012-0840

CVE-2012-0840

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

tables/apr_hash.c in the Apache Portable Runtime (APR) library through 1.4.5 computes hash values without restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table.

EPSS 42,1% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • apr Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.6-1

    Обновитесь до 1.4.6-1

  • apr Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.6-1

    Обновитесь до 1.4.6-1

  • apr Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.6-1

    Обновитесь до 1.4.6-1

Первоисточники

Проверьте свой сервер →