CVE-2015-2305
CVE-2015-2305
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Integer overflow in the regcomp implementation in the Henry Spencer BSD regex library (aka rxspencer) alpha3.8.g5 on 32-bit platforms, as used in NetBSD through 6.1.5 and other products, might allow context-dependent attackers to execute arbitrary code via a large regular expression that leads to a heap-based buffer overflow.
EPSS 8,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
clamav Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.98.7+dfsg-1
Auf 0.98.7+dfsg-1 aktualisieren
clamav Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.98.7+dfsg-1
Auf 0.98.7+dfsg-1 aktualisieren
clamav Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.98.7+dfsg-1
Auf 0.98.7+dfsg-1 aktualisieren
librcsb-core-wrapper Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.005-3
Auf 1.005-3 aktualisieren
librcsb-core-wrapper Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.005-3
Auf 1.005-3 aktualisieren
librcsb-core-wrapper Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.005-3
Auf 1.005-3 aktualisieren
newlib Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.0-1
Auf 2.0.0-1 aktualisieren
newlib Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.0-1
Auf 2.0.0-1 aktualisieren
newlib Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.0-1
Auf 2.0.0-1 aktualisieren
nvi Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.81.6-13
Auf 1.81.6-13 aktualisieren
nvi Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.81.6-13
Auf 1.81.6-13 aktualisieren
nvi Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.81.6-13
Auf 1.81.6-13 aktualisieren
vigor Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.016-24
Auf 0.016-24 aktualisieren
vigor Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.016-24
Auf 0.016-24 aktualisieren
vigor Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.016-24
Auf 0.016-24 aktualisieren
clamav Ubuntu:14.04:LTS
- Softwareversionen
- 0.97.8+dfsg-1ubuntu4
- 0.97.8+dfsg-1ubuntu5
- 0.98.1+dfsg-1ubuntu4
- 0.98.1+dfsg-1ubuntu5
- 0.98.1+dfsg-2ubuntu2
- 0.98.1+dfsg-4ubuntu1
- 0.98.1+dfsg-4ubuntu1.1
- 0.98.5+addedllvm-0ubuntu0.14.04.1
- 0.98.6+dfsg-0ubuntu0.14.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.98.7+dfsg-0ubuntu0.14.04.1
Auf 0.98.7+dfsg-0ubuntu0.14.04.1 aktualisieren
php5 Ubuntu:14.04:LTS
- Softwareversionen
- 5.5.3+dfsg-1ubuntu2
- 5.5.3+dfsg-1ubuntu3
- 5.5.6+dfsg-1ubuntu1
- 5.5.6+dfsg-1ubuntu2
- 5.5.8+dfsg-2ubuntu1
- 5.5.9+dfsg-1ubuntu1
- 5.5.9+dfsg-1ubuntu2
- 5.5.9+dfsg-1ubuntu3
- 5.5.9+dfsg-1ubuntu4
- 5.5.9+dfsg-1ubuntu4.1
- 5.5.9+dfsg-1ubuntu4.2
- 5.5.9+dfsg-1ubuntu4.3
- 5.5.9+dfsg-1ubuntu4.4
- 5.5.9+dfsg-1ubuntu4.5
- 5.5.9+dfsg-1ubuntu4.6
- 5.5.9+dfsg-1ubuntu4.7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.5.9+dfsg-1ubuntu4.9
Auf 5.5.9+dfsg-1ubuntu4.9 aktualisieren
vigor Ubuntu:14.04:LTS
- Softwareversionen
- 0.016-22
- 0.016-23
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.016-24build0.14.04.1
Auf 0.016-24build0.14.04.1 aktualisieren
nvi Ubuntu:16.04:LTS
- Softwareversionen
- 1.81.6-11
- 1.81.6-12
- 1.81.6-12build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openrpt Ubuntu:16.04:LTS
- Softwareversionen
- 3.3.10-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
radare2 Ubuntu:16.04:LTS
- Softwareversionen
- 0.9.6-3.1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openrpt Ubuntu:18.04:LTS
- Softwareversionen
- 3.3.12-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- http://www.securityfocus.com/bid/72611
- http://www.debian.org/security/2015/dsa-3195
- http://openwall.com/lists/oss-security/2015/03/11/8
- http://lists.opensuse.org/opensuse-updates/2015-04/msg00002.html
- http://lists.apple.com/archives/security-announce/2015/Sep/msg00008.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://marc.info/?l=bugtraq&m=143403519711434&w=2
- http://www.securitytracker.com/id/1031947
- http://php.net/ChangeLog-5.php
- http://lists.opensuse.org/opensuse-security-announce/2015-05/msg00005.html
- http://www.ubuntu.com/usn/USN-2594-1
- https://support.apple.com/HT205267
- http://www.ubuntu.com/usn/USN-2572-1
- http://blog.clamav.net/2015/04/clamav-0987-has-been-released.html
- http://lists.opensuse.org/opensuse-security-announce/2015-05/msg00026.html
- http://www.kb.cert.org/vuls/id/695940
- http://lists.opensuse.org/opensuse-updates/2015-05/msg00024.html
- http://openwall.com/lists/oss-security/2015/02/07/14
- https://guidovranken.wordpress.com/2015/02/04/full-disclosure-heap-overflow-in-h-spencers-regex-library-on-32-bit-systems/
- http://rhn.redhat.com/errata/RHSA-2015-1053.html
- http://rhn.redhat.com/errata/RHSA-2015-1066.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-2305