Podatności Apache Subversion
3 znanych podatności CVE w Apache Subversion, przetłumaczonych i ocenionych.
- CVE-2013-4246Wysokie
W Apache Subversion 1.8.x przed wersją 1.8.2 występuje podatność, która może pozwolić zdalnym, uwierzytelnionym użytkownikom z dostępem do commitów na uszkodzenie repozytoriów FSFS oraz spowodowanie odmowy usługi lub uzyskanie poufnych informacji poprzez edytowanie właściwości rewizji spakowanych.
- CVE-2015-5343Wysokie
Przepełnienie całkowite w pliku util.c w mod_dav_svn w Apache Subversion 1.7.x, 1.8.x przed wersją 1.8.15 oraz 1.9.x przed wersją 1.9.3 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (awaria serwera subversion lub zużycie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez skel-encoded request body, co prowadzi do odczytu poza granicami i przepełnienia bufora w pamięci.
- CVE-2015-5259Wysokie
Przepełnienie całkowite w funkcji read_string w libsvn_ra_svn/marshal.c w Apache Subversion 1.9.x przed wersją 1.9.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ciąg protokołu svn://, co prowadzi do przepełnienia bufora w stercie oraz odczytu poza zakresem.