p PatchFirst

CVE-2022-22721

CVE-2022-22721 · core: Possible buffer overflow with very large or unlimited LimitXMLRequestBody

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

If LimitXMLRequestBody is set to allow request bodies larger than 350MB (defaults to 1M) on 32 bit systems an integer overflow happens which later causes out of bounds writes. This issue affects Apache HTTP Server 2.4.52 and earlier.

CVSS 9.1 · Critique · EPSS 41,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · web

Produits et versions concernés

  • apache httpd

    Versions du logiciel
    • ≥ Apache HTTP Server 2.4, ≤ 2.4.52: Concernée (custom)

    Aucun correctif publié

  • apache2 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.53-1

    Mettez à jour vers 2.4.53-1

  • apache2 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.53-1

    Mettez à jour vers 2.4.53-1

  • apache2 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.53-1

    Mettez à jour vers 2.4.53-1

  • apache2 Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 2.4.6-2ubuntu2
    • 2.4.6-2ubuntu3
    • 2.4.6-2ubuntu4
    • 2.4.7-1ubuntu1
    • 2.4.7-1ubuntu2
    • 2.4.7-1ubuntu3
    • 2.4.7-1ubuntu4
    • 2.4.7-1ubuntu4.1
    • 2.4.7-1ubuntu4.4
    • 2.4.7-1ubuntu4.5
    • 2.4.7-1ubuntu4.6
    • 2.4.7-1ubuntu4.7
    • 2.4.7-1ubuntu4.8
    • 2.4.7-1ubuntu4.9
    • 2.4.7-1ubuntu4.10
    • 2.4.7-1ubuntu4.11
    • 2.4.7-1ubuntu4.13
    • 2.4.7-1ubuntu4.15
    • 2.4.7-1ubuntu4.16
    • 2.4.7-1ubuntu4.17
    • 2.4.7-1ubuntu4.18
    • 2.4.7-1ubuntu4.19
    • 2.4.7-1ubuntu4.20
    • 2.4.7-1ubuntu4.21
    • 2.4.7-1ubuntu4.22
    • 2.4.7-1ubuntu4.22+esm1
    • 2.4.7-1ubuntu4.22+esm2
    • 2.4.7-1ubuntu4.22+esm3
    Plages de versions concernées
    • ECOSYSTEM: < 2.4.7-1ubuntu4.22+esm4

    Mettez à jour vers 2.4.7-1ubuntu4.22+esm4

  • apache2 Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 2.4.12-2ubuntu2
    • 2.4.17-1ubuntu1
    • 2.4.17-2ubuntu1
    • 2.4.17-3ubuntu1
    • 2.4.18-1ubuntu1
    • 2.4.18-2ubuntu1
    • 2.4.18-2ubuntu2
    • 2.4.18-2ubuntu3
    • 2.4.18-2ubuntu3.1
    • 2.4.18-2ubuntu3.2
    • 2.4.18-2ubuntu3.3
    • 2.4.18-2ubuntu3.4
    • 2.4.18-2ubuntu3.5
    • 2.4.18-2ubuntu3.7
    • 2.4.18-2ubuntu3.8
    • 2.4.18-2ubuntu3.9
    • 2.4.18-2ubuntu3.10
    • 2.4.18-2ubuntu3.12
    • 2.4.18-2ubuntu3.13
    • 2.4.18-2ubuntu3.14
    • 2.4.18-2ubuntu3.15
    • 2.4.18-2ubuntu3.17
    • 2.4.18-2ubuntu3.17+esm1
    • 2.4.18-2ubuntu3.17+esm2
    • 2.4.18-2ubuntu3.17+esm3
    • 2.4.18-2ubuntu3.17+esm4
    Plages de versions concernées
    • ECOSYSTEM: < 2.4.18-2ubuntu3.17+esm5

    Mettez à jour vers 2.4.18-2ubuntu3.17+esm5

  • apache2 Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.4.27-2ubuntu3
    • 2.4.29-1ubuntu1
    • 2.4.29-1ubuntu2
    • 2.4.29-1ubuntu3
    • 2.4.29-1ubuntu4
    • 2.4.29-1ubuntu4.1
    • 2.4.29-1ubuntu4.2
    • 2.4.29-1ubuntu4.3
    • 2.4.29-1ubuntu4.4
    • 2.4.29-1ubuntu4.5
    • 2.4.29-1ubuntu4.6
    • 2.4.29-1ubuntu4.7
    • 2.4.29-1ubuntu4.8
    • 2.4.29-1ubuntu4.10
    • 2.4.29-1ubuntu4.11
    • 2.4.29-1ubuntu4.12
    • 2.4.29-1ubuntu4.13
    • 2.4.29-1ubuntu4.14
    • 2.4.29-1ubuntu4.16
    • 2.4.29-1ubuntu4.17
    • 2.4.29-1ubuntu4.18
    • 2.4.29-1ubuntu4.19
    • 2.4.29-1ubuntu4.20
    • 2.4.29-1ubuntu4.21
    Plages de versions concernées
    • ECOSYSTEM: < 2.4.29-1ubuntu4.22

    Mettez à jour vers 2.4.29-1ubuntu4.22

  • apache2 Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.4.41-1ubuntu1
    • 2.4.41-4ubuntu1
    • 2.4.41-4ubuntu2
    • 2.4.41-4ubuntu3
    • 2.4.41-4ubuntu3.1
    • 2.4.41-4ubuntu3.3
    • 2.4.41-4ubuntu3.4
    • 2.4.41-4ubuntu3.5
    • 2.4.41-4ubuntu3.6
    • 2.4.41-4ubuntu3.7
    • 2.4.41-4ubuntu3.8
    • 2.4.41-4ubuntu3.9
    Plages de versions concernées
    • ECOSYSTEM: < 2.4.41-4ubuntu3.10

    Mettez à jour vers 2.4.41-4ubuntu3.10

  • apache2 Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.4.48-3.1ubuntu3
    • 2.4.48-3.1ubuntu4
    • 2.4.51-2ubuntu1
    • 2.4.52-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 2.4.52-1ubuntu2

    Mettez à jour vers 2.4.52-1ubuntu2

Sources originales

Vérifiez votre serveur →