Уязвимость при обработке целочисленных типов

Уровень опасности

Критичная (8.5)

Оценка CVSS

(AV:N/AC:M/Au:S/C:C/I:C/A:C)

Производитель ПО

Apache Software Foundation

Наименование ПО

Apache Subversion (1.0.0, 1.5.7, 1.6.0, 1.6.4) mod_dav_svn (Unknown) subversion (Unknown)

Описание

Целочисленное переполнение в библиотеке libsvn_delta в Subversion позволяет пользователям, которые прошли аутентификацию и действуют удаленно, и удаленным серверам Subversion выполнить произвольный код, используя поток svndiff с большими параметрами "window", что приводит к переполнению буфера в динамической памяти.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://subversion.apache.org
http://subversion.apache.org/packages.html#windows

Ссылки

BID (35983): http://www.securityfocus.com/bid/35983
OSVDB (56856): http://osvdb.org/56856
http://subversion.tigris.org/security/CVE-2009-2411-advisory.txt

Отказ в обслуживании Обход проверки доступа

Назад к списку уязвимостей

Уязвимость при обработке целочисленных типов

Карточка уязвимости

Характеристики уязвимости