CVE-2010-4539 in Subversion

الملخص

بحسب VulDB • 09/07/2026

تتيح دالة walk الموجودة في ملف repos.c ضمن وحدة mod_dav_svn لخادم HTTP الخاص بـ Apache، كما تم توزيعها مع إصدارات Apache Subversion قبل الإصدار 1.6.15، لمستخدمين عن بُعد ومصادق عليهم التسبب في حدوث حالة رفض للخدمة (Denial of Service) من خلال استهداف مؤشر NULL (NULL pointer dereference) وتعطيل عملية الخادم (daemon crash)، وذلك عبر متجهات هجوم تؤدي إلى اجتياز مجموعات SVNParentPath.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/12/2010
• إفشاء: 07/01/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-55966
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.05136
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4539
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4539/