CVE-2022-24070CWE-416

CVE-2022-24070: fallo en Apache Subversion

Apache Subversion mod_dav_svn is vulnerable to memory corruption

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Subversion+ Monitorear subversion

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 9.5%
Subversion's mod_dav_svn is vulnerable to memory corruption. While looking up path-based authorization rules, mod_dav_svn servers may attempt to use memory which has already been freed. Affected Subversion mod_dav_svn servers 1.10.0 through 1.14.1 (inclusive). Servers that do not use mod_dav_svn are not affected.
Productos afectados
Apache Software Foundation · Apache Subversion
CVEs relacionadas — Apache Subversion

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-11803—CVE-2018-11803EPSS 58.5%CVE-2020-17525—Remote unauthenticated denial-of-service in Subversion mod_authz_svnEPSS 40.1%CVE-2017-9800—CVE-2017-9800EPSS 18.9%CVE-2016-8734—CVE-2016-8734EPSS 6.4%CVE-2021-28544—Apache Subversion SVN authz protected copyfrom paths regressionEPSS 2.8%CVE-2024-46901LOWApache Subversion: mod_dav_svn denial-of-service via control characters in pathsEPSS 1.9%