ELSA-2023-3109

Опубликовано: 24 мая 2023

Источник: oracle-oval

Платформа: Oracle Linux 8

Описание

ELSA-2023-3109: apr-util security update (IMPORTANT)

[1.6.1-6.1]

Resolves: #2196572 - CVE-2022-25147 apr-util: out-of-bounds writes in the apr_base64

Обновленные пакеты

Oracle Linux 8

Oracle Linux aarch64

apr-util

1.6.1-6.el8_8.1

apr-util-bdb

1.6.1-6.el8_8.1

apr-util-devel

1.6.1-6.el8_8.1

apr-util-ldap

1.6.1-6.el8_8.1

apr-util-mysql

1.6.1-6.el8_8.1

apr-util-odbc

1.6.1-6.el8_8.1

apr-util-openssl

1.6.1-6.el8_8.1

apr-util-pgsql

1.6.1-6.el8_8.1

apr-util-sqlite

1.6.1-6.el8_8.1

Oracle Linux x86_64

apr-util

1.6.1-6.el8_8.1

apr-util-bdb

1.6.1-6.el8_8.1

apr-util-devel

1.6.1-6.el8_8.1

apr-util-ldap

1.6.1-6.el8_8.1

apr-util-mysql

1.6.1-6.el8_8.1

apr-util-odbc

1.6.1-6.el8_8.1

apr-util-openssl

1.6.1-6.el8_8.1

apr-util-pgsql

1.6.1-6.el8_8.1

apr-util-sqlite

1.6.1-6.el8_8.1

Связанные CVE

CVE-2022-25147

Ссылки на источники

Связанные уязвимости

CVE-2022-25147

CVSS3: 6.5

ubuntu

больше 2 лет назад

Integer Overflow or Wraparound vulnerability in apr_base64 functions of Apache Portable Runtime Utility (APR-util) allows an attacker to write beyond bounds of a buffer. This issue affects Apache Portable Runtime Utility (APR-util) 1.6.1 and prior versions.