CVE:CVE-2021-35940
CNNVD:CNNVD-202108-1852
Apache Portable Runtime（APR,Apache可移植运行库）是美国阿帕奇（Apache）基金会的一个为上层应用程序提供可跨越多个操作系统平台使用的底层支持接口库。
Apache Portable Runtime 1.7.0版本存在安全漏洞，该漏洞源于软件中apr_time_exp*()函数中超出边界的数组读取问题。
solution:Upgrade apache portable_runtime to a higher version than 1.7.0,and avoid the version 1.7.0; Upgrade oracle http_server to a higher version than 12.2.1.3.0,12.2.1.4.0,and avoid the version 12.2.1.3.0,12.2.1.4.0