CVE-2021-35940
Regression of CVE-2017-12613
概要
Regression of CVE-2017-12613
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
An out-of-bounds array read in the apr_time_exp*() functions was fixed in the Apache Portable Runtime 1.6.3 release (CVE-2017-12613). The fix for this issue was not carried forward to the APR 1.7.x branch, and hence version 1.7.0 regressed compared to 1.6.3 and is vulnerable to the same issue.
影響パッケージ
Bitnami
apr
[{"type":"SEMVER","events":[{"introduced":"1.7.0"},{"fixed":"1.7.1"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2021-35940 apr 修正版: 1.7.0-r1
- Debian DEBIAN-CVE-2021-35940 apr 修正版: 1.7.0-7
参照URL
- advisory svn.apache.org
- advisory openwall.com
- advisory dist.apache.org
- advisory lists.apache.org
- advisory oracle.com
- web mail-archives.apache.org
- web lists.apache.org
- web lists.apache.org
- web lists.apache.org
- web lists.apache.org
- web lists.apache.org
- web lists.apache.org
- web lists.apache.org
- web lists.apache.org
- web lists.apache.org
- web lists.apache.org
- web nvd.nist.gov