CVE-2009-2412 in APR-util
摘要
由 VulDB • 2026-07-07
Apache Portable Runtime (APR) 库和 Apache Portable Utility 库（即 APR-util）0.9.x 及 1.3.x 版本中存在多个整数溢出漏洞，远程攻击者可通过触发对以下函数的精心构造调用导致拒绝服务（应用程序崩溃），或可能执行任意代码：在 APR 的 memory/unix/apr_pools.c 中调用的 (1) allocator_alloc 或 (2) apr_palloc 函数；或在 APR-util 的 misc/apr_rmm.c 中调用的 (3) apr_rmm_malloc、(4) apr_rmm_calloc 或 (5) apr_rmm_realloc 函数。这些漏洞最终导致缓冲区溢出。注意：部分细节来源于第三方信息。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.