CVE-2009-2412 in APR-util
Tóm tắt
Bởi VulDB • 07/07/2026
Nhiều lỗi tràn số nguyên trong thư viện Apache Portable Runtime (APR) và thư viện Apache Portable Utility (còn gọi là APR-util) phiên bản 0.9.x và 1.3.x cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) hoặc có thể thực thi mã tùy ý thông qua các vectơ kích hoạt lời gọi được tạo tác đối với hàm (1) allocator_alloc hoặc (2) apr_palloc trong file memory/unix/apr_pools.c của APR; hoặc lời gọi được tạo tác đối với hàm (3) apr_rmm_malloc, (4) apr_rmm_calloc, hoặc (5) apr_rmm_realloc trong file misc/apr_rmm.c của APR-util; dẫn đến tràn bộ đệm. LƯU Ý: một số chi tiết này có nguồn gốc từ thông tin bên thứ ba.
If you want to get best quality of vulnerability data, you may have to visit VulDB.