Apache Portable Runtime APR 1.6.2以前でapr_time_exp *()またはapr_os_exp_time *()関数が無効な月フィールド値で呼び出されると、この値をapr_time_exp_t値に変換する際に領域外メモリにアクセスする場合があります。それにより、異なる静的ヒープ値の内容が漏えいしたり、プログラムの終了をもたらしたりする可能性があります。また、未検証の外部入力でこれらのAPR機能を呼び出すアプリケーションに対する情報漏えいやサービス拒否の脆弱性を表す可能性があります。（CVE-2017-12613）影響：この脆弱性により、不正な情報開示やサービス拒否が引き起こされる可能性があります。

検出

F5 Networks BIG-IP：Apache Portable Runtimeの脆弱性（K52319810）

high Nessus プラグイン ID 118678

バージョン 1.6