Improper Handling of Length Parameter Inconsistency in Apache Ant

TRUNG BÌNH 5.5CVE-2021-36374 · GHSA-5v34-g2px-j4fw · Công bố 14/07/2021 · cập nhật 25/08/2026

Tóm tắt nhanh

CVE-2021-36374 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng org.apache.ant:ant, ant (apache), agile engineering data management (oracle).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.6%, cao hơn 85.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.10.11, 1.9.16, 11.2.2.8.27 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.ant:ant Maven	`≥ 1.10.0, < 1.10.11≥ 1.9.0, < 1.9.16`	`1.10.111.9.16`
ant apache	`≥ 1.10.0, < 1.10.11≥ 1.9.0, < 1.9.16`	`1.10.111.9.16`
agile engineering data management oracle	`= 6.2.1.0`	Chưa có bản vá
agile product lifecycle management oracle	`= 9.3.6`	Chưa có bản vá
banking trade finance oracle	`= 14.5`	Chưa có bản vá
banking treasury management oracle	`= 14.5`	Chưa có bản vá
communications cloud native core automated test suite oracle	`= 1.9.0`	Chưa có bản vá
communications cloud native core binding support function oracle	`= 1.11.0`	Chưa có bản vá
communications diameter intelligence hub oracle	`≥ 8.0.0, ≤ 8.1.0≥ 8.2.0, ≤ 8.2.3`	Chưa có bản vá
communications order and service management oracle	`= 7.3= 7.4`	Chưa có bản vá
communications unified inventory management oracle	`= 7.3.0= 7.4.0= 7.4.1= 7.4.2= 7.5.0`	Chưa có bản vá
enterprise repository oracle	`= 11.1.1.7.0`	Chưa có bản vá
financial services analytical applications infrastructure oracle	`≥ 8.0.6, ≤ 8.1.1`	Chưa có bản vá
health sciences information manager oracle	`= 3.0.0.1≥ 3.0.1, ≤ 3.0.5`	Chưa có bản vá
insurance policy administration oracle	`≥ 11.0, ≤ 11.3.1`	Chưa có bản vá
primavera gateway oracle	`≥ 17.12.0, ≤ 17.12.11≥ 18.8.0, ≤ 18.8.12≥ 19.12.0, ≤ 19.12.11≥ 20.12.0, ≤ 20.12.7`	Chưa có bản vá
primavera unifier oracle	`= 18.8= 19.12= 20.12≥ 17.7, ≤ 17.12`	Chưa có bản vá
product lifecycle analytics oracle	`= 3.6.1`	Chưa có bản vá
real-time decision server oracle	`= 11.1.1.9.0= 3.2.0.0`	Chưa có bản vá
retail advanced inventory planning oracle	`= 14.1= 15.0= 16.0`	Chưa có bản vá
retail back office oracle	`= 14.0= 14.1`	Chưa có bản vá
retail bulk data integration oracle	`= 16.0.3.0= 19.0.1`	Chưa có bản vá
retail central office oracle	`= 14.0= 14.1`	Chưa có bản vá
retail eftlink oracle	`= 19.0.1= 20.0.1`	Chưa có bản vá
retail extract transform and load oracle	`= 13.2.8`	Chưa có bản vá
retail financial integration oracle	`= 14.1.3.2= 15.0.4.0= 16.0.3.0`	Chưa có bản vá
retail integration bus oracle	`= 14.1.3.2= 15.0.4.0= 16.0.3.0= 19.0.1.0`	Chưa có bản vá
retail invoice matching oracle	`= 16.0.3`	Chưa có bản vá
retail merchandising system oracle	`= 19.0.1`	Chưa có bản vá
retail point-of-service oracle	`= 14.0= 14.1`	Chưa có bản vá
retail predictive application server oracle	`= 14.1.3= 15.0.3= 16.0.3.0`	Chưa có bản vá
retail service backbone oracle	`= 14.1.3.2= 15.0.4.0= 16.0.3.0= 19.0.1.0`	Chưa có bản vá
retail store inventory management oracle	`= 14.1= 15.0= 16.0`	Chưa có bản vá
retail xstore point of service oracle	`= 16.0.6= 17.0.4= 18.0.3= 19.0.2= 20.0.1`	Chưa có bản vá
timesten in-memory database oracle	`< 11.2.2.8.27`	`11.2.2.8.27`
utilities framework oracle	`= 4.2.0.2.0= 4.2.0.3.0= 4.4.0.0.0= 4.4.0.2.0= 4.4.0.3.0≥ 4.3.0.1.0, ≤ 4.3.0.6.0`	Chưa có bản vá
utilities testing accelerator oracle	`= 6.0.0.1.1`	Chưa có bản vá

Mô tả

When reading a specially crafted ZIP archive, or a derived formats, an Apache Ant build can be made to allocate large amounts of memory that leads to an out of memory error, even for small inputs. This can be used to disrupt builds using Apache Ant. Commonly used derived formats from ZIP archives are for instance JAR files and many office files. Apache Ant prior to 1.9.16 and 1.10.11 were affected.

Mô tả của NVD

Tham khảo

Lỗ hổng khác của org.apache.ant:ant

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí