Skip to content
OpenAdvisories
High WID-SEC-2022-1961 1 CVE

Apache Commons: Schwachstelle ermöglicht Codeausführung

Published Nov 6, 2022 · Updated May 29, 2025 · Revision 20 · de-DE

Vendor: amazon Vendor: Apache Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Business Automation Workflow Product: Commons Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Maximo Asset Management Product: SPSS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache Commons ist ein Apache-Projekt, das alle Aspekte der wiederverwendbaren Java-Komponenten behandelt.

Vulnerabilities 1

  • Critical 9.8
    CVE-2022-42920

    Apache Commons BCEL prior to 6.6.0 allows producing arbitrary bytecode via out-of-bounds writing

    Apache Commons BCEL has a number of APIs that would normally only allow changing specific class characteristics. However, due to an out-of-bounds writing issue, these APIs can be used to produce arbitrary bytecode. This could be abused in applications that pa…

    Apache Software Foundation Apache Commons BCEL bcel bcel Debian Ubuntu Azure Linux Maven

Revision history

  1. #20

    Neue Updates von IBM aufgenommen

  2. #19

    Neue Updates von IBM aufgenommen

  3. #18

    Neue Updates von Ubuntu aufgenommen

  4. #17

    Neue Updates von Red Hat aufgenommen

  5. #16

    Neue Updates von Gentoo aufgenommen

  6. #15

    Neue Updates von Red Hat aufgenommen

  7. #14

    Neue Updates von CentOS aufgenommen

  8. #13

    Neue Updates von Red Hat aufgenommen

  9. #12

    Neue Updates von IBM aufgenommen

  10. #11

    Neue Updates von Red Hat aufgenommen

  11. #10

    Neue Updates von Red Hat aufgenommen

  12. #9

    Neue Updates von Amazon aufgenommen

  13. #8

    Neue Updates von IBM aufgenommen

  14. #7

    Neue Updates von Oracle Linux aufgenommen

  15. #6

    Neue Updates von Red Hat aufgenommen

  16. #5

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  17. #4

    Neue Updates von SUSE aufgenommen

  18. #3

    Referenz(en) aufgenommen: FEDORA-2022-0E358ADDB8, FEDORA-2022-01A56F581C, FEDORA-2022-F60A52E054

  19. #2

    Neue Updates von SUSE aufgenommen

  20. #1

    Initiale Fassung

References