WebSphere 7.05 APR-util... CVE-2009-0023 CNVD-2009-13432 CNNVD-200906-098
4.3
AV
AC
AU
C
I
A
发布：
2009-06-08
修订：
2024-02-02
Apr-util是Apache所使用的Apache可移植运行时工具库。 Apr-util库的strmatch/apr_strmatch.c文件中的apr_strmatch_precompile函数存在整数下溢漏洞。如果远程攻击者通过.htaccess文件、mod_dav_svn模块中的SVNMasterURI指令、mod_apreq2模块或libapreq2库等方式传送了特制输入的话，就可能导致守护程序崩溃。
漏洞利用/PoC
当前有6条漏洞利用/PoC
受影响的平台与产品
当前有22条受影响产品信息
