CVE-2022-24963criticalCWE-190

CVE-2022-24963: falha crítica em Apache Portable Runtime (APR)

Apache Portable Runtime (APR): out-of-bound writes in the apr_encode family of functions

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Portable Runtime+ Monitorar apr

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.5%
Integer Overflow or Wraparound vulnerability in apr_encode functions of Apache Portable Runtime (APR) allows an attacker to write beyond bounds of a buffer. This issue affects Apache Portable Runtime (APR) version 1.7.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Apache Software Foundation · Apache Portable Runtime (APR)
CVEs relacionadas — Apache Portable Runtime (APR)

No mesmo produto, das mais perigosas para as menos.

CVE-2022-28331CRITICALApache Portable Runtime (APR): Windows out-of-bounds write in apr_socket_sendv functionEPSS 1.6%CVE-2021-35940—Regression of CVE-2017-12613EPSS 1.2%CVE-2023-49582MEDIUMApache Portable Runtime (APR): Unexpected lax shared memory permissionsEPSS 0.3%