CVE-2022-25147
Apache Portable Runtime Utility (APR-util): out-of-bounds writes in the apr_base64 family of functions
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.4%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
31 ene 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Integer Overflow or Wraparound vulnerability in apr_base64 functions of Apache Portable Runtime Utility (APR-util) allows an attacker to write beyond bounds of a buffer.
This issue affects Apache Portable Runtime Utility (APR-util) 1.6.1 and prior versions.
Productos afectados
Apache Software Foundation · Apache Portable Runtime Utility (APR-util)¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →