Apache Portable Runtime (APR): Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• Critical 9.8
  CVE-2022-24963

  Apache Portable Runtime (APR): out-of-bound writes in the apr_encode family of functions

  Integer Overflow or Wraparound vulnerability in apr_encode functions of Apache Portable Runtime (APR) allows an attacker to write beyond bounds of a buffer. This issue affects Apache Portable Runtime (APR) version 1.7.0.

  Apache Software Foundation Apache Portable Runtime (APR) apr apr Debian Ubuntu Azure Linux Alpine
  Jan 31, 2023
• Critical 9.8
  CVE-2022-28331

  Apache Portable Runtime (APR): Windows out-of-bounds write in apr_socket_sendv function

  On Windows, Apache Portable Runtime 1.7.0 and earlier may write beyond the end of a stack based buffer in apr_socket_sendv(). This is a result of integer overflow.

  Apache Software Foundation Apache Portable Runtime (APR) apr Alpine
  Jan 31, 2023
• Unscored —
  CVE-2022-25147

  Apache Portable Runtime Utility (APR-util): out-of-bounds writes in the apr_base64 family of functions

  Integer Overflow or Wraparound vulnerability in apr_base64 functions of Apache Portable Runtime Utility (APR-util) allows an attacker to write beyond bounds of a buffer. This issue affects Apache Portable Runtime Utility (APR-util) 1.6.1 and prior versions.

  Apache Software Foundation Apache Portable Runtime Utility (APR-util) apr-util apr-util Debian Ubuntu Azure Linux Alpine
  Jan 31, 2023

Revision history

1. 2026-09-09 #29

   Neue Updates von SUSE aufgenommen

2. 2025-09-11 #28

   Neue Updates von F5 aufgenommen

3. 2024-05-12 #27

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

4. 2024-03-14 #26

   Neue Updates von NetApp aufgenommen

5. 2023-12-11 #25

   Neue Updates von Oracle Linux und Red Hat aufgenommen

6. 2023-09-10 #24

   Neue Updates von NetApp aufgenommen

7. 2023-09-04 #23

   Neue Updates von Red Hat aufgenommen

8. 2023-08-15 #22

   Neue Updates von Red Hat aufgenommen

9. 2023-07-30 #21

   Neue Updates von CentOS aufgenommen

10. 2023-06-19 #20

    Neue Updates von HITACHI aufgenommen

11. 2023-06-05 #19

    Neue Updates von Red Hat und HCL aufgenommen

12. 2023-06-04 #18

    Neue Updates von Red Hat aufgenommen

13. 2023-05-25 #17

    Neue Updates von Oracle Linux aufgenommen

14. 2023-05-21 #16

    Neue Updates von Oracle Linux aufgenommen

15. 2023-05-18 #15

    Neue Updates von Red Hat und Oracle Linux aufgenommen

16. 2023-05-16 #14

    Neue Updates von Red Hat aufgenommen

17. 2023-04-10 #13

    Neue Updates von McAfee aufgenommen

18. 2023-03-30 #12

    Neue Updates von IBM aufgenommen

19. 2023-03-08 #11

    Neue Updates von IBM aufgenommen

20. 2023-03-07 #10

    Neue Updates von Debian aufgenommen

21. 2023-03-02 #9

    Neue Updates von IBM aufgenommen

22. 2023-02-27 #8

    Neue Updates von IBM aufgenommen

23. 2023-02-26 #7

    Neue Updates von Ubuntu und Debian aufgenommen

24. 2023-02-23 #6

    Neue Updates von IBM aufgenommen

25. 2023-02-21 #5

    Neue Updates von Debian aufgenommen

References

• Github Security Advisory GHSA-27j5-c395-8j82 vom 2023-01-31
  https://github.com/advisories/GHSA-27j5-c395-8j82
• Github Security Advisory GHSA-37mv-q3x5-3mwg vom 2023-01-31
  https://github.com/advisories/GHSA-37mv-q3x5-3mwg
• Eintrag in der OSS-Mailingliste vom 2023-01-31
  https://seclists.org/oss-sec/2023/q1/64
• Eintrag in der OSS-Mailingliste vom 2023-01-31
  https://seclists.org/oss-sec/2023/q1/65
• Eintrag in der OSS-Mailingliste vom 2023-01-31
  https://seclists.org/oss-sec/2023/q1/63
• SUSE Security Update SUSE-SU-2023:0337-1 vom 2023-02-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013717.html
• SUSE Security Update SUSE-SU-2023:0338-1 vom 2023-02-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013715.html
• SUSE Security Update SUSE-SU-2023:0324-1 vom 2023-02-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013711.html
• SUSE Security Update SUSE-SU-2023:0389-1 vom 2023-02-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013744.html
• Amazon Linux Security Advisory ALAS2-2023-1936 vom 2023-02-15
  https://alas.aws.amazon.com/AL2/ALAS-2023-1936.html
• IBM Security Bulletin 6955577 vom 2023-02-14
  https://www.ibm.com/support/pages/node/6955577
• Ubuntu Security Notice USN-5870-1 vom 2023-02-14
  https://ubuntu.com/security/notices/USN-5870-1
• Amazon Linux Security Advisory ALAS-2023-1684 vom 2023-02-15
  https://alas.aws.amazon.com/ALAS-2023-1684.html
• Amazon Linux Security Advisory ALAS2-2023-1937 vom 2023-02-15
  https://alas.aws.amazon.com/AL2/ALAS-2023-1937.html
• Debian Security Advisory DLA-3332 vom 2023-02-21
  https://lists.debian.org/debian-lts-announce/2023/02/msg00024.html
• IBM Security Bulletin 6958064 vom 2023-02-24
  https://www.ibm.com/support/pages/node/6958064
• Ubuntu Security Notice USN-5885-1 vom 2023-02-27
  https://ubuntu.com/security/notices/USN-5885-1
• Debian Security Advisory DSA-5364 vom 2023-02-27
  https://www.debian.org/security/2023/dsa-5364
• IBM Security Bulletin 6955257 vom 2023-02-28
  https://www.ibm.com/support/pages/node/6955577
• IBM Security Bulletin 6959883 vom 2023-03-03
  https://www.ibm.com/support/pages/node/6959883
• Debian Security Advisory DSA-5370 vom 2023-03-07
  https://lists.debian.org/debian-security-announce/2023/msg00059.html
• IBM Security Bulletin 6962383 vom 2023-03-09
  https://www.ibm.com/support/pages/node/6962383
• IBM Security Bulletin 6967237 vom 2023-03-30
  https://www.ibm.com/support/pages/node/6967237
• McAfee Security Bulletin SB10399 vom 2023-04-07
  https://kcm.trellix.com/corporate/index?page=content&id=SB10399&viewlocale=en_US&platinum_status=false&locale=en_US
• Red Hat Security Advisory RHSA-2023:3145 vom 2023-05-17
  https://access.redhat.com/errata/RHSA-2023:3145
• Red Hat Security Advisory RHSA-2023:3109 vom 2023-05-16
  https://access.redhat.com/errata/RHSA-2023:3109
• Red Hat Security Advisory RHSA-2023:3147 vom 2023-05-17
  https://access.redhat.com/errata/RHSA-2023:3147
• Red Hat Security Advisory RHSA-2023:3146 vom 2023-05-17
  https://access.redhat.com/errata/RHSA-2023:3146
• Red Hat Security Advisory RHSA-2023:3177 vom 2023-05-17
  https://access.redhat.com/errata/RHSA-2023:3177
• Red Hat Security Advisory RHSA-2023:3178 vom 2023-05-17
  https://access.redhat.com/errata/RHSA-2023:3178
• Oracle Linux Security Advisory ELSA-2023-3147 vom 2023-05-18
  https://oss.oracle.com/pipermail/el-errata/2023-May/013985.html
• Oracle Linux Security Advisory ELSA-2023-3145 vom 2023-05-20
  https://oss.oracle.com/pipermail/el-errata/2023-May/014014.html
• Oracle Linux Security Advisory ELSA-2023-3145 vom 2023-05-20
  https://oss.oracle.com/pipermail/el-errata/2023-May/014013.html
• Oracle Linux Security Advisory ELSA-2023-3109 vom 2023-05-26
  http://linux.oracle.com/errata/ELSA-2023-3109.html
• Red Hat Security Advisory RHSA-2023:3380 vom 2023-06-03
  https://access.redhat.com/errata/RHSA-2023:3380
• Red Hat Security Advisory RHSA-2023:3360 vom 2023-06-03
  https://access.redhat.com/errata/RHSA-2023:3360
• Red Hat Security Advisory RHSA-2023:3355 vom 2023-06-05
  https://access.redhat.com/errata/RHSA-2023:3355
• Red Hat Security Advisory RHSA-2023:3354 vom 2023-06-05
  https://access.redhat.com/errata/RHSA-2023:3354
• HCL Article KB0104916 vom 2023-06-06
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0104916
• Hitachi Vulnerability Information HITACHI-SEC-2023-122 vom 2023-06-20
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-122/index.html
• CentOS Security Advisory CESA-2023:3145 vom 2023-07-28
  https://lists.centos.org/pipermail/centos-announce/2023-July/086409.html
• Red Hat Security Advisory RHSA-2023:4628 vom 2023-08-15
  https://access.redhat.com/errata/RHSA-2023:4628
• Red Hat Security Advisory RHSA-2023:4629 vom 2023-08-15
  https://access.redhat.com/errata/RHSA-2023:4629
• Red Hat Security Advisory RHSA-2023:4910 vom 2023-09-04
  https://access.redhat.com/errata/RHSA-2023:4910
• Red Hat Security Advisory RHSA-2023:4909 vom 2023-09-04
  https://access.redhat.com/errata/RHSA-2023:4909
• NetApp Security Advisory NTAP-20230908-0008 vom 2023-09-08
  https://security.netapp.com/advisory/ntap-20230908-0008/
• Oracle Linux Security Advisory ELSA-2023-7711 vom 2023-12-11
  https://linux.oracle.com/errata/ELSA-2023-7711.html
• Red Hat Security Advisory RHSA-2023:7711 vom 2023-12-11
  https://access.redhat.com/errata/RHSA-2023:7711
• NetApp Security Advisory NTAP-20240315-0001 vom 2024-03-15
  https://security.netapp.com/advisory/ntap-20240315-0001/
• Rocky Linux Security Advisory RLSA-2023:7711 vom 2024-05-10
  https://errata.build.resf.org/RLSA-2023:7711
• F5 Security Advisory K000137702 vom 2025-09-12
  https://my.f5.com/manage/s/article/K000137702
• SUSE Security Update SUSE-SU-2026:3938-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028795.html
• SUSE Security Update SUSE-SU-2026:3937-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028796.html