CVE-2012-2942
CVE-2012-2942
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Buffer overflow in the trash buffer in the header capture functionality in HAProxy before 1.4.21, when global.tune.bufsize is set to a value greater than the default and header rewriting is enabled, allows remote attackers to cause a denial of service and possibly execute arbitrary code via unspecified vectors.
EPSS 5,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · web
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
haproxy Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.23-1
Auf 1.4.23-1 aktualisieren
haproxy Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.23-1
Auf 1.4.23-1 aktualisieren
haproxy Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.23-1
Auf 1.4.23-1 aktualisieren
Originalquellen
- http://www.openwall.com/lists/oss-security/2012/05/28/1
- http://security.gentoo.org/glsa/glsa-201301-02.xml
- http://www.openwall.com/lists/oss-security/2012/05/23/15
- https://exchange.xforce.ibmcloud.com/vulnerabilities/75777
- http://www.securityfocus.com/bid/53647
- http://haproxy.1wt.eu/#news
- http://www.debian.org/security/2013/dsa-2711
- http://secunia.com/advisories/49261
- http://www.ubuntu.com/usn/USN-1800-1
- http://haproxy.1wt.eu/git?p=haproxy-1.4.git%3Ba=commit%3Bh=30297cb17147a8d339eb160226bcc08c91d9530b
- http://www.openwall.com/lists/oss-security/2012/05/23/12
- http://haproxy.1wt.eu/download/1.4/src/CHANGELOG
- https://nvd.nist.gov/vuln/detail/CVE-2012-2942