Non évaluée
Apache Subversion mod_dav_svn is vulnerable to memory corruption
CVE-2022-24070
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Alpine Linux ALPINE-CVE-2022-24070 subversion Corrigé dans: 1.14.2-r0
- Debian DEBIAN-CVE-2022-24070 subversion Corrigé dans: 1.14.1-3+deb11u1
Description d'origine La description telle que publiée par la source (souvent en anglais).
Subversion's mod_dav_svn is vulnerable to memory corruption. While looking up path-based authorization rules, mod_dav_svn servers may attempt to use memory which has already been freed. Affected Subversion mod_dav_svn servers 1.10.0 through 1.14.1 (inclusive). Servers that do not use mod_dav_svn are not affected.
Références
- advisory github.com
- advisory lists.fedoraproject.org
- advisory lists.fedoraproject.org
- advisory nvd.nist.gov
- advisory debian.org
- report bz.apache.org
- web cwiki.apache.org
- web issues.apache.org
- web support.apple.com
- web seclists.org