CVE-2014-8117
CVE-2014-8117
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
softmagic.c in file before 5.21 does not properly limit recursion, which allows remote attackers to cause a denial of service (CPU consumption or crash) via unspecified vectors.
EPSS 5,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
file Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:5.21+15-1
Auf 1:5.21+15-1 aktualisieren
file Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:5.21+15-1
Auf 1:5.21+15-1 aktualisieren
file Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:5.21+15-1
Auf 1:5.21+15-1 aktualisieren
file Ubuntu:14.04:LTS
- Softwareversionen
- 5.11-2ubuntu4
- 1:5.14-2ubuntu1
- 1:5.14-2ubuntu2
- 1:5.14-2ubuntu3
- 1:5.14-2ubuntu3.1
- 1:5.14-2ubuntu3.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:5.14-2ubuntu3.3
Auf 1:5.14-2ubuntu3.3 aktualisieren
php5 Ubuntu:14.04:LTS
- Softwareversionen
- 5.5.3+dfsg-1ubuntu2
- 5.5.3+dfsg-1ubuntu3
- 5.5.6+dfsg-1ubuntu1
- 5.5.6+dfsg-1ubuntu2
- 5.5.8+dfsg-2ubuntu1
- 5.5.9+dfsg-1ubuntu1
- 5.5.9+dfsg-1ubuntu2
- 5.5.9+dfsg-1ubuntu3
- 5.5.9+dfsg-1ubuntu4
- 5.5.9+dfsg-1ubuntu4.1
- 5.5.9+dfsg-1ubuntu4.2
- 5.5.9+dfsg-1ubuntu4.3
- 5.5.9+dfsg-1ubuntu4.4
- 5.5.9+dfsg-1ubuntu4.5
- 5.5.9+dfsg-1ubuntu4.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.5.9+dfsg-1ubuntu4.7
Auf 5.5.9+dfsg-1ubuntu4.7 aktualisieren
Originalquellen
- http://www.ubuntu.com/usn/USN-2535-1
- http://www.securityfocus.com/bid/71692
- http://secunia.com/advisories/61944
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- https://www.freebsd.org/security/advisories/FreeBSD-SA-14:28.file.asc
- http://rhn.redhat.com/errata/RHSA-2016-0760.html
- http://www.ubuntu.com/usn/USN-2494-1
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- https://github.com/file/file/commit/6f737ddfadb596d7d4a993f7ed2141ffd664a81c
- http://www.securitytracker.com/id/1031344
- http://secunia.com/advisories/62081
- http://seclists.org/oss-sec/2014/q4/1056
- http://advisories.mageia.org/MGASA-2015-0040.html
- https://github.com/file/file/blob/00cef282a902a4a6709bbbbb933ee397768caa38/ChangeLog
- https://nvd.nist.gov/vuln/detail/CVE-2014-8117