CVE-2009-2412 in APR-util
Riassunto
di VulDB • 01/07/2026
Multiple overflow interi nelle librerie Apache Portable Runtime (APR) e Apache Portable Utility library (nota anche come APR-util) 0.9.x e 1.3.x consentono ad attaccanti remoti di causare un denial of service (crash dell'applicazione) o, potenzialmente, l'esecuzione di codice arbitrario tramite vettori che attivano chiamate costruite appositamente alle funzioni (1) allocator_alloc o (2) apr_palloc in memory/unix/apr_pools.c in APR; oppure a chiamate costruite appositamente alle funzioni (3) apr_rmm_malloc, (4) apr_rmm_calloc o (5) apr_rmm_realloc in misc/apr_rmm.c in APR-util; portando a buffer overflow. NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.