CVE-2015-5259 in Subversion
Résumé
par VulDB • 07/06/2026
Une erreur de dépassement d'entier dans la fonction `read_string` située dans le fichier `libsvn_ra_svn/marshal.c` d'Apache Subversion 1.9.x, antérieur à la version 1.9.3, permet aux attaquants distants d'exécuter du code arbitraire via une chaîne de protocole svn://, ce qui déclenche un heap-based buffer overflow et une lecture hors limites (out-of-bounds read).
Once again VulDB remains the best source for vulnerability data.