CVE-2022-28331criticalCWE-190

CVE-2022-28331: falha crítica em Apache Portable Runtime (APR)

Apache Portable Runtime (APR): Windows out-of-bounds write in apr_socket_sendv function

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Portable Runtime+ Monitorar apr

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.6%
On Windows, Apache Portable Runtime 1.7.0 and earlier may write beyond the end of a stack based buffer in apr_socket_sendv(). This is a result of integer overflow.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Apache Software Foundation · Apache Portable Runtime (APR)
CVEs relacionadas — Apache Portable Runtime (APR)

No mesmo produto, das mais perigosas para as menos.

CVE-2022-24963CRITICALApache Portable Runtime (APR): out-of-bound writes in the apr_encode family of functionsEPSS 1.5%CVE-2021-35940—Regression of CVE-2017-12613EPSS 1.2%CVE-2023-49582MEDIUMApache Portable Runtime (APR): Unexpected lax shared memory permissionsEPSS 0.3%