CVE:CVE-2017-12618
CNNVD:CNNVD-201710-1139
Apache Portable Runtime Utility（APR-util）是美国阿帕奇（Apache）软件基金会的一个为上层应用程序提供可跨越多个操作系统平台使用的底层支持接口实用程序。
Apache Portable Runtime Utility (APR-util)1.6.0及之前的版本中存在安全漏洞，该漏洞源于程序没有验证‘apr_sdbm*()’函数使用的SDBM数据库文件的完整性。本地攻击者可利用该漏洞造成拒绝服务（越边界读取和崩溃）。
solution:Upgrade apache portable_runtime_utility to a higher version than 0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,0.9.7,0.9.9,0.9.10,0.9.11,0.9.12,0.9.13,0.9.14,0.9.15,0.9.16,0.9.17,0.9.18,0.9.19,0.9.20,1.0.0,1.0.1,1.0.2,1.1.0,1.1.1,1.1.2,1.2.1,1.2.2,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.12,1.2.13,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.3.12,1.3.13,1.4.0,1.4.1,1.4.2,1.4.3,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.6.0,and avoid the version 0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,0.9.7,0.9.9,0.9.10,0.9.11,0.9.12,0.9.13,0.9.14,0.9.15,0.9.16,0.9.17,0.9.18,0.9.19,0.9.20,1.0.0,1.0.1,1.0.2,1.1.0,1.1.1,1.1.2,1.2.1,1.2.2,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.12,1.2.13,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.3.12,1.3.13,1.4.0,1.4.1,1.4.2,1.4.3,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.6.0