Apache Software Foundation の libapreq2 他複数ベンダの製品には、古典的バッファオーバーフローの脆弱性が存在します。
Apache Software Foundation libapreq2 2.16 およびそれ以前 Debian Debian GNU/Linux 10.0 Fedora Project Fedora 35 Fedora 36 Fedora 37
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
サービス運用妨害 (DoS) 状態にされる可能性があります。
参考情報を参照して適切な対策を実施してください。
古典的バッファオーバーフロー(CWE-120) [その他]
CVE-2022-22728
National Vulnerability Database (NVD) : CVE-2022-22728 関連文書 : www.openwall.com (oss-security/2022/08/25/3) 関連文書 : www.openwall.com (oss-security/2022/08/25/4) 関連文書 : www.openwall.com (oss-security/2022/08/26/4) 関連文書 : www.openwall.com (oss-security/2022/12/29/1) 関連文書 : www.openwall.com (oss-security/2022/12/30/4) 関連文書 : www.openwall.com (oss-security/2022/12/31/1) 関連文書 : www.openwall.com (oss-security/2022/12/31/5) 関連文書 : www.openwall.com (oss-security/2023/01/02/1) 関連文書 : www.openwall.com (oss-security/2023/01/02/2) 関連文書 : www.openwall.com (oss-security/2023/01/03/2) 関連文書 : lists.apache.org (2fsjoor96d47vtkpf76x4yo06nccvy1y) 関連文書 : lists.debian.org (msg00009) 関連文書 : lists.fedoraproject.org (2PUUS3JL44UUSLJTSXE46HVKZIW7E7PE) 関連文書 : lists.fedoraproject.org (3HZZKVHYYWACPWONPEFRNPIRE3HYLV4T) 関連文書 : lists.fedoraproject.org (BE5MEHGIQUEIISBCVHM43IN2NBDXBFOJ) 関連文書 : security.gentoo.org (202305-20)
[2023年09月27日] 掲載