CRITICAL✓ PATCH🇬🇧 English

CVE-2022-22721

CVSS 9.1v3.1pub. 2022-03-14upd. 2024-11-21

If LimitXMLRequestBody is set to allow request bodies larger than 350MB (defaults to 1M) on 32 bit systems an integer overflow happens which later causes out of bounds writes. This issue affects Apache HTTP Server 2.4.52 and earlier.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

  • Apache HTTP Server

    APP
    Apache
    ≤ 2.4.52

  • Apple macOS

    OS
    Apple
    12.0 – 12.4 (bez)11.0 – 11.6.6 (bez)

  • Apple Mac Os X

    OS
    Apple
    10.15.710.15 – 10.15.7 (bez)

  • Debian

    OS
    Debian
    9.0

  • Fedora Project Fedora

    OS
    Fedoraproject
    343536

  • Oracle Enterprise Manager Ops Center

    APP
    Oracle
    12.4.0.0

  • Oracle HTTP Server

    APP
    Oracle
    12.2.1.3.012.2.1.4.0

  • Oracle Zfs Storage Appliance Kit

    APP
    Oracle
    8.8
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Referencje

Powiązane podatności

CVE-2026-24061CRITICAL9.8⚠ KEVPL ✓ten sam produkt

GNU Inetutils telnetd: ominięcie uwierzytelnienia przez zmienną USER

CVE-2025-10585CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Type confusion w V8 (Google Chrome) — zdalne uszkodzenie sterty

CVE-2025-43300CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Apple iOS/iPadOS/macOS — out-of-bounds write przy przetwarzaniu obrazu

CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)

CVE-2025-49113CRITICAL9.9⚠ KEVPL ✓ten sam produkt

RCE przez deserializację PHP w Roundcube Webmail (parametr _from)