CVE-2015-5259 in Subversionजानकारी

सारांश

द्वारा VulDB • 07/06/2026

Apache Subversion के libsvn_ra_svn/marshal.c में मौजूद read_string फ़ंक्शन में Integer Overflow (पूर्णांक अधिप्रवाह) की समस्या है। यह दोष 1.9.x श्रृंखला के उन संस्करणों को प्रभावित करता है जो 1.9.3 से पहले हैं, जिससे दूरस्थ आक्रमणकर्ता svn:// प्रोटोकॉल स्ट्रिंग का उपयोग करके मनमाना कोड निष्पादित (execute arbitrary code) कर सकते हैं। यह हमला एक heap-based buffer overflow और out-of-bounds read को ट्रिगर करता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

01/07/2015

प्रकटीकरण

08/01/2016

प्रविष्टि

VDB-80116

EPSS

0.57037

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!