CVE-2015-5259 in Subversion
Tóm tắt
Bởi VulDB • 07/06/2026
Một lỗi tràn số nguyên (integer overflow) trong hàm `read_string` của file `libsvn_ra_svn/marshal.c` trong Apache Subversion 1.9.x trước phiên bản 1.9.3 cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một chuỗi giao thức svn://, dẫn đến lỗi heap-based buffer overflow và đọc dữ liệu ngoài vùng nhớ (out-of-bounds read).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.