CVE-2009-2412 in APR-util
Сводка
по VulDB • 19.06.2026
Несколько переполнений целочисленных значений в библиотеке Apache Portable Runtime (APR) и библиотеке Apache Portable Utility (также известной как APR-util) версий 0.9.x и 1.3.x позволяют удаленным злоумышленникам вызывать отказ в обслуживании (аварийное завершение работы приложения) или, возможно, выполнять произвольный код посредством векторов атаки, которые инициируют специально сформированные вызовы функций (1) allocator_alloc или (2) apr_palloc в файле memory/unix/apr_pools.c в APR; или специально сформированные вызовы функций (3) apr_rmm_malloc, (4) apr_rmm_calloc или (5) apr_rmm_realloc в файле misc/apr_rmm.c в APR-util, что приводит к переполнению буфера. ПРИМЕЧАНИЕ: некоторые из этих сведений получены из информации третьих лиц.
If you want to get best quality of vulnerability data, you may have to visit VulDB.