The affected asset is vulnerable to

The affected asset is vulnerable to this vulnerability ONLY if a non-Apache application can be passed unsanitized user-provided sizes to the apr_palloc() function. Review your web server configuration for validation. A flaw in apr_palloc() in the bundled copy of APR could cause heap overflows in programs that try to apr_palloc() a user controlled size. The Apache HTTP Server itself does not pass unsanitized user-provided sizes to this function, so it could only be triggered through some other application which uses apr_palloc() in a vulnerable way.

Kết quả (Việt) 1:

tài sản bị ảnh hưởng là dễ bị tổn thương này nếu một ứng dụng không apache có thể được thông qua kích thước người dùng cung cấp unsanitized đến apr_palloc () chức năng. xem lại cấu hình máy chủ web của bạn để xác nhận. một lỗ hổng trong apr_palloc () trong bản đóng gói của tháng tư có thể gây ra tràn đống trong các chương trình mà cố gắng để apr_palloc () một người sử dụng kiểm soát kích thước.máy chủ apache http chính nó không vượt qua kích thước người dùng cung cấp unsanitized để chức năng này, vì vậy nó chỉ có thể được kích hoạt thông qua một số ứng dụng khác trong đó sử dụng apr_palloc () một cách dễ bị tổn thương.

Kết quả (Việt) 2:

Các tài sản bị ảnh hưởng là dễ bị lỗ hổng này chỉ khi một ứng dụng Apache có thể được thông qua unsanitized kích thước cung cấp cho người dùng với các chức năng apr_palloc(). Xem lại các cấu hình máy chủ web của bạn để xác nhận. Một lỗ hổng trong apr_palloc() trong cáo APR, kem có thể gây ra đống tràn trong chương trình cố gắng để apr_palloc() một kích thước người dùng kiểm soát. Apache HTTP Server chính nó không vượt qua unsanitized kích thước cung cấp cho người dùng để chức năng này, do đó, nó chỉ có thể được kích hoạt thông qua một số ứng dụng khác mà sử dụng apr_palloc() theo phong cách dễ bị tổn thương.