CVE-2022-28331
Apache Portable Runtime (APR): Windows out-of-bounds write in apr_socket_sendv function
Résumé
Apache Portable Runtime (APR): Windows out-of-bounds write in apr_socket_sendv function
Description d'origine
La description telle que publiée par la source (souvent en anglais).
On Windows, Apache Portable Runtime 1.7.0 and earlier may write beyond the end of a stack based buffer in apr_socket_sendv(). This is a result of integer overflow.
Paquets affectés
Bitnami
apr
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.7.1"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Alpine Linux ALPINE-CVE-2022-28331 apr Corrigé dans: 1.7.1-r0
Références
- advisory lists.apache.org
- advisory nvd.nist.gov
- advisory github.com