CVE-2022-28331

Buffer overflow w Apache Portable Runtime na Windows — integer overflow w apr_socket_sendv()

CVSS 9.8v3.1pub. 2023-01-31upd. 2025-03-27

Apache Portable Runtime (APR) w wersji 1.7.0 i wcześniejszych na systemie Windows zawiera krytyczną podatność przepełnienia bufora stosu w funkcji apr_socket_sendv(). Błąd wynika z integer overflow i może umożliwić atakującemu zdalne przejęcie kontroli nad systemem bez żadnego uwierzytelnienia.

▸ Pokaż oryginał (EN)

On Windows, Apache Portable Runtime 1.7.0 and earlier may write beyond the end of a stack based buffer in apr_socket_sendv(). This is a result of integer overflow.

🤖 Analiza AI

Jak działa

Podatność jest wynikiem integer overflow w funkcji apr_socket_sendv(), który prowadzi do zapisu danych poza końcem bufora alokowanego na stosie (stack-based buffer overflow). Błąd przepełnienia liczby całkowitej powoduje błędne obliczenie rozmiaru bufora, co otwiera możliwość nadpisania danych na stosie. Atak jest możliwy zdalnie, bez uwierzytelnienia i bez interakcji użytkownika.

Skutki

Atakujący może uzyskać pełną kontrolę nad podatnym systemem — potencjalnie wykonując dowolny kod (RCE), eskalując uprawnienia lub powodując niedostępność usługi. Biorąc pod uwagę szerokość zastosowania biblioteki APR (serwery Apache HTTP Server, Subversion i inne), skutki mogą dotyczyć wielu zależnych aplikacji.

Mitygacja

Należy zaktualizować bibliotekę Apache Portable Runtime do wersji wyższej niż 1.7.0, w której błąd został usunięty. Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zalecana jest również weryfikacja wszystkich aplikacji korzystających z biblioteki APR na Windows (np. Apache HTTP Server, Subversion) i ich aktualizacja do wersji zbudowanych z poprawioną biblioteką APR.

Kogo dotyczy

Apache Portable Runtime (APR) w wersji 1.7.0 i wcześniejszych, działający wyłącznie na systemach Microsoft Windows.

Uwagi

Podatność dotyczy wyłącznie platformy Windows — systemy Linux i inne uniksowe nie są podatne. Biblioteka APR jest szeroko stosowana jako zależność wielu projektów Apache Software Foundation, co zwiększa potencjalny zasięg podatności.