High WID-SEC-2024-3106 1 CVE

Apache Subversion: Schwachstelle ermöglicht Codeausführung

Published Oct 8, 2024 · Updated Dec 12, 2024 · Revision 2 · de-DE

Vendor: Apache Vendor: Fedora Product: Linux Product: Subversion Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Apache Subversion ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache Subversion ist ein Versionskontrollsystem.

Vulnerabilities 1

High 8.2

CVE-2024-45720

Apache Subversion: Command line argument injection on Windows platforms

On Windows platforms, a "best fit" character encoding conversion of command line arguments to Subversion's executables (e.g., svn.exe, etc.) may lead to unexpected command line argument interpretation, including argument injection and execution of other progr…

Apache Software Foundation Apache Subversion subversion Alpine

Oct 9, 2024

Revision history

2024-12-12 #2
Neue Updates von Fedora aufgenommen
2024-10-08 #1
Initiale Fassung

References

Apache Security Advisory vom 2024-10-08
https://subversion.apache.org/security/CVE-2024-45720-advisory.txt
Fedora Security Advisory FEDORA-2024-93E88B1C0D vom 2024-12-12
https://bodhi.fedoraproject.org/updates/FEDORA-2024-93e88b1c0d