ALT-PU-2016-3250

Высокий

ALT-PU-2016-3250: package apache-commons-fileupload update to version 1.3.2-alt1_1jpp8

Источник

errata.altlinux.org

Дата публикации

27.05.2024

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades apache-commons-fileupload to version 1.3.2-alt1_1jpp8.

Устраненные уязвимости2

BDU:2016-01698

Высокий 7.3

Дата публикации: 19.07.2016

Уязвимость библиотеки Сommons FileUpload, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.3

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: Low
Integrity: Low
Availability: Low

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:N/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2016-01698 https://bdu.fstec.ru/vul/2016-01698

Ссылки2

ALT-PU-2016-3250 https://errata.altlinux.org/ALT-PU-2016-3250

GHSA-fvm3-cfvj-gxqq

https://github.com/advisories/GHSA-fvm3-cfvj-gxqq

Связанные уязвимости

CVE-2016-3092

CVSS3: 7.5

ubuntu

больше 10 лет назад

The MultipartStream class in Apache Commons Fileupload before 1.3.2, as used in Apache Tomcat 7.x before 7.0.70, 8.x before 8.0.36, 8.5.x before 8.5.3, and 9.x before 9.0.0.M7 and other products, allows remote attackers to cause a denial of service (CPU consumption) via a long boundary string.