Apache Subversion是美国阿帕奇(Apache)软件基金会的一套开源的版本控制系统,该系统可兼容并发版本系统(CVS)。 Apache Subversion 1.9.3之前1.9.x版本的libsvn_ra_svn/marshal.c文件中的‘read_string’函数中存在整数溢出漏洞。远程攻击者可借助‘svn://’协议字符串利用该漏洞执行任意代码。
Apache Subversion是美国阿帕奇(Apache)软件基金会的一套开源的版本控制系统,该系统可兼容并发版本系统(CVS)。 Apache Subversion 1.9.3之前1.9.x版本的libsvn_ra_svn/marshal.c文件中的‘read_string’函数中存在整数溢出漏洞。远程攻击者可借助‘svn://’协议字符串利用该漏洞执行任意代码。