未評価
Apache Subversion mod_dav_svn is vulnerable to memory corruption
CVE-2022-24070
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2022-24070 subversion 修正版: 1.14.2-r0
- Debian DEBIAN-CVE-2022-24070 subversion 修正版: 1.14.1-3+deb11u1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Subversion's mod_dav_svn is vulnerable to memory corruption. While looking up path-based authorization rules, mod_dav_svn servers may attempt to use memory which has already been freed. Affected Subversion mod_dav_svn servers 1.10.0 through 1.14.1 (inclusive). Servers that do not use mod_dav_svn are not affected.
参照URL
- advisory github.com
- advisory lists.fedoraproject.org
- advisory lists.fedoraproject.org
- advisory nvd.nist.gov
- advisory debian.org
- report bz.apache.org
- web cwiki.apache.org
- web issues.apache.org
- web support.apple.com
- web seclists.org