ELSA-2023-3145

Опубликовано: 19 мая 2023

Источник: oracle-oval

Платформа: Oracle Linux 7

Описание

ELSA-2023-3145: apr-util security update (IMPORTANT)

[1.5.2-6.0.1.1]

Rebuild bumping release

[1.5.2-6.1]

Resolves: #2196120 - CVE-2022-25147 apr-util: out-of-bounds writes in the apr_base64

Обновленные пакеты

Oracle Linux 7

Oracle Linux aarch64

apr-util

1.5.2-6.0.1.el7_9.1

apr-util-devel

1.5.2-6.0.1.el7_9.1

apr-util-ldap

1.5.2-6.0.1.el7_9.1

apr-util-mysql

1.5.2-6.0.1.el7_9.1

apr-util-nss

1.5.2-6.0.1.el7_9.1

apr-util-odbc

1.5.2-6.0.1.el7_9.1

apr-util-openssl

1.5.2-6.0.1.el7_9.1

apr-util-pgsql

1.5.2-6.0.1.el7_9.1

apr-util-sqlite

1.5.2-6.0.1.el7_9.1

Oracle Linux x86_64

apr-util

1.5.2-6.0.1.el7_9.1

apr-util-devel

1.5.2-6.0.1.el7_9.1

apr-util-ldap

1.5.2-6.0.1.el7_9.1

apr-util-mysql

1.5.2-6.0.1.el7_9.1

apr-util-nss

1.5.2-6.0.1.el7_9.1

apr-util-odbc

1.5.2-6.0.1.el7_9.1

apr-util-openssl

1.5.2-6.0.1.el7_9.1

apr-util-pgsql

1.5.2-6.0.1.el7_9.1

apr-util-sqlite

1.5.2-6.0.1.el7_9.1

Связанные CVE

CVE-2022-25147

Ссылки на источники

Связанные уязвимости

CVE-2022-25147

CVSS3: 6.5

ubuntu

больше 2 лет назад

Integer Overflow or Wraparound vulnerability in apr_base64 functions of Apache Portable Runtime Utility (APR-util) allows an attacker to write beyond bounds of a buffer. This issue affects Apache Portable Runtime Utility (APR-util) 1.6.1 and prior versions.