p PatchFirst

CVE-2014-4611

CVE-2014-4611

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Integer overflow in the LZ4 algorithm implementation, as used in Yann Collet LZ4 before r118 and in the lz4_uncompress function in lib/lz4/lz4_decompress.c in the Linux kernel before 3.15.2, on 32-bit platforms might allow context-dependent attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via a crafted Literal Run that would be improperly handled by programs not complying with an API limitation, a different vulnerability than CVE-2014-4715.

EPSS 8,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • linux Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.14.9-1

    Auf 3.14.9-1 aktualisieren

  • linux Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.14.9-1

    Auf 3.14.9-1 aktualisieren

  • linux Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.14.9-1

    Auf 3.14.9-1 aktualisieren

  • lz4 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.0~r119-1

    Auf 0.0~r119-1 aktualisieren

  • lz4 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.0~r119-1

    Auf 0.0~r119-1 aktualisieren

  • lz4 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.0~r119-1

    Auf 0.0~r119-1 aktualisieren

  • linux Ubuntu:14.04:LTS

    Softwareversionen
    • 3.11.0-12.19
    • 3.12.0-1.3
    • 3.12.0-2.5
    • 3.12.0-2.7
    • 3.12.0-3.8
    • 3.12.0-3.9
    • 3.12.0-4.10
    • 3.12.0-4.12
    • 3.12.0-5.13
    • 3.12.0-7.15
    • 3.13.0-1.16
    • 3.13.0-2.17
    • 3.13.0-3.18
    • 3.13.0-4.19
    • 3.13.0-5.20
    • 3.13.0-6.23
    • 3.13.0-7.25
    • 3.13.0-7.26
    • 3.13.0-8.27
    • 3.13.0-8.28
    • 3.13.0-10.30
    • 3.13.0-11.31
    • 3.13.0-12.32
    • 3.13.0-13.33
    • 3.13.0-14.34
    • 3.13.0-15.35
    • 3.13.0-16.36
    • 3.13.0-17.37
    • 3.13.0-18.38
    • 3.13.0-19.39
    • 3.13.0-19.40
    • 3.13.0-20.42
    • 3.13.0-21.43
    • 3.13.0-22.44
    • 3.13.0-23.45
    • 3.13.0-24.46
    • 3.13.0-24.47
    • 3.13.0-27.50
    • 3.13.0-29.53
    • 3.13.0-30.54
    • 3.13.0-30.55
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.13.0-32.57

    Auf 3.13.0-32.57 aktualisieren

  • lz4 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.0~r94-2
    • 0.0~r99-1
    • 0.0~r107-1
    • 0.0~r109-1
    • 0.0~r114-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.0~r114-2ubuntu1+esm1

    Auf 0.0~r114-2ubuntu1+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →