p PatchFirst

CVE-2016-1968

CVE-2016-1968

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Integer underflow in Brotli, as used in Mozilla Firefox before 45.0, allows remote attackers to execute arbitrary code or cause a denial of service (buffer overflow) via crafted data with brotli compression.

CVSS 8.8 · Hoch · EPSS 4,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • brotli Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.3.0+dfsg-3

    Auf 0.3.0+dfsg-3 aktualisieren

  • brotli Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.3.0+dfsg-3

    Auf 0.3.0+dfsg-3 aktualisieren

  • brotli Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.3.0+dfsg-3

    Auf 0.3.0+dfsg-3 aktualisieren

  • firefox-esr Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 45.0esr-1

    Auf 45.0esr-1 aktualisieren

  • firefox-esr Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 45.0esr-1

    Auf 45.0esr-1 aktualisieren

  • firefox-esr Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 45.0esr-1

    Auf 45.0esr-1 aktualisieren

  • firefox Ubuntu:14.04:LTS

    Softwareversionen
    • 24.0+build1-0ubuntu1
    • 25.0+build3-0ubuntu0.13.10.1
    • 28.0~b2+build1-0ubuntu2
    • 28.0+build1-0ubuntu1
    • 28.0+build2-0ubuntu1
    • 28.0+build2-0ubuntu2
    • 29.0+build1-0ubuntu0.14.04.2
    • 30.0+build1-0ubuntu0.14.04.3
    • 31.0+build1-0ubuntu0.14.04.1
    • 32.0+build1-0ubuntu0.14.04.1
    • 32.0.3+build1-0ubuntu0.14.04.1
    • 33.0+build2-0ubuntu0.14.04.1
    • 34.0+build2-0ubuntu0.14.04.1
    • 35.0+build3-0ubuntu0.14.04.2
    • 35.0.1+build1-0ubuntu0.14.04.1
    • 36.0+build2-0ubuntu0.14.04.4
    • 36.0.1+build2-0ubuntu0.14.04.1
    • 36.0.4+build1-0ubuntu0.14.04.1
    • 37.0+build2-0ubuntu0.14.04.1
    • 37.0.1+build1-0ubuntu0.14.04.1
    • 37.0.2+build1-0ubuntu0.14.04.1
    • 38.0+build3-0ubuntu0.14.04.1
    • 39.0+build5-0ubuntu0.14.04.1
    • 39.0.3+build2-0ubuntu0.14.04.1
    • 40.0+build4-0ubuntu0.14.04.1
    • 40.0+build4-0ubuntu0.14.04.4
    • 40.0.3+build1-0ubuntu0.14.04.1
    • 41.0+build3-0ubuntu0.14.04.1
    • 41.0.1+build2-0ubuntu0.14.04.1
    • 41.0.2+build2-0ubuntu0.14.04.1
    • 42.0+build2-0ubuntu0.14.04.1
    • 43.0+build1-0ubuntu0.14.04.1
    • 43.0.4+build3-0ubuntu0.14.04.1
    • 44.0+build3-0ubuntu0.14.04.1
    • 44.0.1+build2-0ubuntu0.14.04.1
    • 44.0.2+build1-0ubuntu0.14.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 45.0+build2-0ubuntu0.14.04.1

    Auf 45.0+build2-0ubuntu0.14.04.1 aktualisieren

  • brotli Ubuntu:16.04:LTS

    Softwareversionen
    • 0.2.0+dfsg-1
    • 0.3.0+dfsg-1
    • 0.3.0+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.3.0+dfsg-2ubuntu1

    Auf 0.3.0+dfsg-2ubuntu1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →