ELSA-2023-3147

Опубликовано: 17 мая 2023

Источник: oracle-oval

Платформа: Oracle Linux 9

Описание

ELSA-2023-3147: apr-util security update (IMPORTANT)

[1.6.1-20.1]

Resolves: #2196575 - CVE-2022-25147 apr-util: out-of-bounds writes in the apr_base64

Обновленные пакеты

Oracle Linux 9

Oracle Linux aarch64

apr-util

1.6.1-20.el9_2.1

apr-util-bdb

1.6.1-20.el9_2.1

apr-util-devel

1.6.1-20.el9_2.1

apr-util-ldap

1.6.1-20.el9_2.1

apr-util-mysql

1.6.1-20.el9_2.1

apr-util-odbc

1.6.1-20.el9_2.1

apr-util-openssl

1.6.1-20.el9_2.1

apr-util-pgsql

1.6.1-20.el9_2.1

apr-util-sqlite

1.6.1-20.el9_2.1

Oracle Linux x86_64

apr-util

1.6.1-20.el9_2.1

apr-util-bdb

1.6.1-20.el9_2.1

apr-util-devel

1.6.1-20.el9_2.1

apr-util-ldap

1.6.1-20.el9_2.1

apr-util-mysql

1.6.1-20.el9_2.1

apr-util-odbc

1.6.1-20.el9_2.1

apr-util-openssl

1.6.1-20.el9_2.1

apr-util-pgsql

1.6.1-20.el9_2.1

apr-util-sqlite

1.6.1-20.el9_2.1

Связанные CVE

CVE-2022-25147

Ссылки на источники

Связанные уязвимости

CVE-2022-25147

CVSS3: 6.5

ubuntu

больше 2 лет назад

Integer Overflow or Wraparound vulnerability in apr_base64 functions of Apache Portable Runtime Utility (APR-util) allows an attacker to write beyond bounds of a buffer. This issue affects Apache Portable Runtime Utility (APR-util) 1.6.1 and prior versions.