FICHE CVE

CVE-2022-28331

Publiée le 2023-01-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant Apache Portable Runtime (version 1.7.0 ou antérieure) sont affectés par une faille de corruption de mémoire. Un attaquant distant non authentifié peut envoyer un paquet réseau spécialement conçu pour déclencher ce bug, ce qui pourrait lui permettre d'exécuter du code arbitraire ou de provoquer le plantage du service. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, l'exploitation est relativement facile si le service concerné est exposé sur le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2023-01-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

On Windows, Apache Portable Runtime 1.7.0 and earlier may write beyond the end of a stack based buffer in apr_socket_sendv(). This is a result of integer overflow.