CVE-2015-5237
CVE-2015-5237
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
protobuf allows remote authenticated attackers to cause a heap-based buffer overflow.
CVSS 8.8 · Hoch · EPSS 5,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
protobuf Debian:12
- Softwareversionen
- 3.21.12-10
- 3.21.12-11
- 3.21.12-12
- 3.21.12-13
- 3.21.12-14
- 3.21.12-15
- 3.21.12-16
- 3.21.12-3
- 3.21.12-3+deb12u1
- 3.21.12-4
- 3.21.12-5
- 3.21.12-6
- 3.21.12-7
- 3.21.12-8
- 3.21.12-8.1
- 3.21.12-8.2
- 3.21.12-9
- 3.25.1-1
- 3.25.2-1
- 3.25.3-1
- 3.25.4-1
- 3.25.4-2
- 3.25.4-3
- 3.25.4-4
- 3.25.7-1
- 35.1-1
- 36.0~rc1-1
- 36.0~rc2-1
- 4.0.0~rc1-1
- 4.0.0~rc2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
protobuf Debian:13
- Softwareversionen
- 3.21.12-11
- 3.21.12-11+deb13u1
- 3.21.12-12
- 3.21.12-13
- 3.21.12-14
- 3.21.12-15
- 3.21.12-16
- 3.25.1-1
- 3.25.2-1
- 3.25.3-1
- 3.25.4-1
- 3.25.4-2
- 3.25.4-3
- 3.25.4-4
- 3.25.7-1
- 35.1-1
- 36.0~rc1-1
- 36.0~rc2-1
- 4.0.0~rc1-1
- 4.0.0~rc2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
protobuf Debian:14
- Softwareversionen
- 3.21.12-11
- 3.21.12-12
- 3.21.12-13
- 3.21.12-14
- 3.21.12-15
- 3.21.12-16
- 3.25.1-1
- 3.25.2-1
- 3.25.3-1
- 3.25.4-1
- 3.25.4-2
- 3.25.4-3
- 3.25.4-4
- 3.25.7-1
- 35.1-1
- 36.0~rc1-1
- 36.0~rc2-1
- 4.0.0~rc1-1
- 4.0.0~rc2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
google.protobuf NuGet
- Softwareversionen
- 0.0.1-test1
- 3.0.0
- 3.0.0-alpha4
- 3.0.0-beta2
- 3.0.0-beta3
- 3.0.0-beta4
- 3.1.0
- 3.2.0
- 3.2.0-rc1
- 3.2.0-rc2
- 3.3.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.0
Auf 3.4.0 aktualisieren
com.google.protobuf:protobuf-parent Maven
- Softwareversionen
- 3.0.0
- 3.0.0-beta-3
- 3.0.0-beta-4
- 3.0.2
- 3.1.0
- 3.2.0
- 3.2.0-rc.1
- 3.2.0rc2
- 3.3.0
- 3.3.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.0
Auf 3.4.0 aktualisieren
github.com/protocolbuffers/protobuf Go
- Betroffene Versionsbereiche
- SEMVER: < 3.4.0
Auf 3.4.0 aktualisieren
google/protobuf Packagist
- Softwareversionen
- v3.1.0-alpha-1
- v3.2.0-alpha-1
- v3.3.0
- v3.3.0rc1
- v3.3.1
- v3.3.2
- v3.4.0rc1
- v3.4.0rc2
- v3.4.0rc3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.0
Auf 3.4.0 aktualisieren
protobuf PyPI
- Softwareversionen
- 2.0.0beta
- 2.0.3
- 2.3.0
- 2.4.1
- 2.5.0
- 2.6.0
- 2.6.1
- 3.0.0
- 3.0.0a2
- 3.0.0a3
- 3.0.0b1
- 3.0.0b1.post1
- 3.0.0b1.post2
- 3.0.0b2
- 3.0.0b2.post1
- 3.0.0b2.post2
- 3.0.0b3
- 3.0.0b4
- 3.1.0
- 3.1.0.post1
- 3.2.0
- 3.2.0rc1
- 3.2.0rc1.post1
- 3.2.0rc2
- 3.3.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.0
Auf 3.4.0 aktualisieren
protobuf Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 2.4.1-3ubuntu2
- 2.4.1-3ubuntu3
- 2.4.1-3ubuntu4
- 2.5.0-5ubuntu2
- 2.5.0-7ubuntu1
- 2.5.0-8ubuntu1
- 2.5.0-9ubuntu1
- 2.5.0-9ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
protobuf Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2.6.1-1.2
- 2.6.1-1.3
- 2.6.1-1.3ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.6.1-1.3ubuntu0.1~esm2
Auf 2.6.1-1.3ubuntu0.1~esm2 aktualisieren
protobuf Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 3.0.0-9ubuntu5
- 3.0.0-9ubuntu6
- 3.0.0-9.1ubuntu1
- 3.0.0-9.1ubuntu1.1
- 3.0.0-9.1ubuntu1.1+esm3
- 3.0.0-9.1ubuntu1.1+esm4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/google/protobuf/issues/760
- http://www.openwall.com/lists/oss-security/2015/08/27/2
- https://bugzilla.redhat.com/show_bug.cgi?id=1256426
- https://lists.apache.org/thread.html/b0656d359c7d40ec9f39c8cc61bca66802ef9a2a12ee199f5b0c1442%40%3Cdev.drill.apache.org%3E
- https://lists.apache.org/thread.html/519eb0fd45642dcecd9ff74cb3e71c20a4753f7d82e2f07864b5108f%40%3Cdev.drill.apache.org%3E
- https://lists.apache.org/thread.html/f9bc3e55f4e28d1dcd1a69aae6d53e609a758e34d2869b4d798e13cc%40%3Cissues.drill.apache.org%3E
- https://lists.apache.org/thread.html/ra28fed69eef3a71e5fe5daea001d0456b05b102044237330ec5c7c82%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/r17dc6f394429f6bffb5e4c66555d93c2e9923cbbdc5a93db9a56c1c7%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/r42e47994734cd1980ef3e204a40555336e10cc80096927aca2f37d90%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/re6d04a214424a97ea59c62190d79316edf311a0a6346524dfef3b940%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/r1263fa5b51e4ec3cb8f09ff40e4747428c71198e9bee93349ec96a3c%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/r42ef6acfb0d86a2df0c2390702ecbe97d2104a331560f2790d17ca69%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/rb71dac1d9dd4e8a8ae3dbc033aeae514eda9be1263c1df3b42a530a2%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/r320dc858da88846ba00bb077bcca2cdf75b7dde0f6eb3a3d60dba6a1%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/r85c9a764b573c786224688cc906c27e28343e18f5b33387f94cae90f%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/r02e39d7beb32eebcdbb4b516e95f67d71c90d5d462b26f4078d21eeb%40%3Cdev.flink.apache.org%3E
- https://lists.apache.org/thread.html/r02e39d7beb32eebcdbb4b516e95f67d71c90d5d462b26f4078d21eeb%40%3Cuser.flink.apache.org%3E
- https://lists.apache.org/thread.html/r5e52caf41dc49df55b4ee80758356fe1ff2a88179ff24c685de7c28d%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/rf7539287c90be979bac94af9aaba34118fbf968864944b4871af48dd%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/r1d274d647b3c2060df9be21eade4ce56d3a59998cf19ac72662dd994%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/rb40dc9d63a5331bce8e80865b7fa3af9dd31e16555affd697b6f3526%40%3Cissues.spark.apache.org%3E
- https://lists.apache.org/thread.html/r4886108206d4c535db9b20c813fe4723d4fe6a91b9278382af8b9d08%40%3Cissues.spark.apache.org%3E
- https://lists.apache.org/thread.html/r5741f4dbdd129dbb9885f5fb170dc1b24a06b9313bedef5e67fded94%40%3Cissues.spark.apache.org%3E
- https://nvd.nist.gov/vuln/detail/CVE-2015-5237