CVE-2015-5259 in Apache Subversion

Сводка (Английский)

Integer overflow in the read_string function in libsvn_ra_svn/marshal.c in Apache Subversion 1.9.x before 1.9.3 allows remote attackers to execute arbitrary code via an svn:// protocol string, which triggers a heap-based buffer overflow and an out-of-bounds read.

Резервировать

01.07.2015

Раскрытие

08.01.2016

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
80116	Apache Subversion svn Protocol marshal.c read_string повреждение памяти	119	Не определено	Официальное исправление	CVE-2015-5259