8.5

CVE-2009-2411

Multiple integer overflows in the libsvn_delta library in Subversion before 1.5.7, and 1.6.x before 1.6.4, allow remote authenticated users and remote Subversion servers to execute arbitrary code via an svndiff stream with large windows that trigger a heap-based buffer overflow, a related issue to CVE-2009-2412.

Data is provided by the National Vulnerability Database (NVD)
Subversion ≫ Subversion Version <= 1.5.6
Subversion ≫ Subversion Version0.22.1
Subversion ≫ Subversion Version0.23.0
Subversion ≫ Subversion Version0.24.0
Subversion ≫ Subversion Version0.24.1
Subversion ≫ Subversion Version0.24.2
Subversion ≫ Subversion Version0.25.0
Subversion ≫ Subversion Version0.27.0
Subversion ≫ Subversion Version0.28.0
Subversion ≫ Subversion Version0.28.1
Subversion ≫ Subversion Version0.28.2
Subversion ≫ Subversion Version0.29.0
Subversion ≫ Subversion Version0.30.0
Subversion ≫ Subversion Version0.31.0
Subversion ≫ Subversion Version0.32.0
Subversion ≫ Subversion Version0.32.1
Subversion ≫ Subversion Version0.33.0
Subversion ≫ Subversion Version0.33.1
Subversion ≫ Subversion Version0.34.0
Subversion ≫ Subversion Version0.35.0
Subversion ≫ Subversion Version0.35.1
Subversion ≫ Subversion Version0.36.0
Subversion ≫ Subversion Version0.37.0
Subversion ≫ Subversion Version1.0
Subversion ≫ Subversion Version1.0.0
Subversion ≫ Subversion Version1.0.1
Subversion ≫ Subversion Version1.0.2
Subversion ≫ Subversion Version1.0.3
Subversion ≫ Subversion Version1.0.4
Subversion ≫ Subversion Version1.0.5
Subversion ≫ Subversion Version1.0.6
Subversion ≫ Subversion Version1.0.7
Subversion ≫ Subversion Version1.0.8
Subversion ≫ Subversion Version1.0.9
Subversion ≫ Subversion Version1.1.0
Subversion ≫ Subversion Version1.1.0_rc1
Subversion ≫ Subversion Version1.1.0_rc2
Subversion ≫ Subversion Version1.1.0_rc3
Subversion ≫ Subversion Version1.1.1
Subversion ≫ Subversion Version1.1.2
Subversion ≫ Subversion Version1.1.3
Subversion ≫ Subversion Version1.1.4
Subversion ≫ Subversion Version1.2.0
Subversion ≫ Subversion Version1.2.1
Subversion ≫ Subversion Version1.2.2
Subversion ≫ Subversion Version1.2.3
Subversion ≫ Subversion Version1.3.0
Subversion ≫ Subversion Version1.3.1
Subversion ≫ Subversion Version1.3.2
Subversion ≫ Subversion Version1.4.0
Subversion ≫ Subversion Version1.4.1
Subversion ≫ Subversion Version1.4.2
Subversion ≫ Subversion Version1.4.3
Subversion ≫ Subversion Version1.4.4
Subversion ≫ Subversion Version1.4.5
Subversion ≫ Subversion Version1.5.0
Subversion ≫ Subversion Version1.5.1
Subversion ≫ Subversion Version1.5.3
Subversion ≫ Subversion Version1.5.4
Subversion ≫ Subversion Version1.5.5
Subversion ≫ Subversion Version1.6.0
Subversion ≫ Subversion Version1.6.1
Subversion ≫ Subversion Version1.6.2
Subversion ≫ Subversion Version1.6.3
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 6.17% 0.898
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 8.5 6.8 10
AV:N/AC:M/Au:S/C:C/I:C/A:C