CVE:CVE-2022-28331
CNNVD:CNNVD-202301-2413
Apache Portable Runtime（APR,Apache可移植运行库）是美国阿帕奇（Apache）基金会的一个为上层应用程序提供可跨越多个操作系统平台使用的底层支持接口库。
Apache Portable Runtime 1.7.0及以前版本存在输入验证错误漏洞，该漏洞源于其apr_socket_sendv()函数允许攻击者实现整数溢出导致在栈缓冲区末端之外写入数据。
solution:Upgrade apache portable_runtime to a higher version than 1.7.0,and avoid the version (,1.7.0]