CVE-2015-5259 in Apache Subversion

Sumário (Inglês)

Integer overflow in the read_string function in libsvn_ra_svn/marshal.c in Apache Subversion 1.9.x before 1.9.3 allows remote attackers to execute arbitrary code via an svn:// protocol string, which triggers a heap-based buffer overflow and an out-of-bounds read.

Reservar

01/07/2015

Divulgação

08/01/2016

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
80116	Apache Subversion svn Protocol marshal.c read_string Excesso de tampão	119	Não definido	Correção oficial	CVE-2015-5259