p PatchFirst

CVE-2010-0405

CVE-2010-0405

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Integer overflow in the BZ2_decompress function in decompress.c in bzip2 and libbzip2 before 1.0.6 allows context-dependent attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted compressed file.

EPSS 3,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • bzip2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.5-6

    Auf 1.0.5-6 aktualisieren

  • bzip2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.5-6

    Auf 1.0.5-6 aktualisieren

  • bzip2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.5-6

    Auf 1.0.5-6 aktualisieren

  • clamav Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.96.3+dfsg-1

    Auf 0.96.3+dfsg-1 aktualisieren

  • clamav Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.96.3+dfsg-1

    Auf 0.96.3+dfsg-1 aktualisieren

  • clamav Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.96.3+dfsg-1

    Auf 0.96.3+dfsg-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →