CVE-2016-4536
CVE-2016-4536
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The client in OpenAFS before 1.6.17 does not properly initialize the (1) AFSStoreStatus, (2) AFSStoreVolumeStatus, (3) VldbListByAttributes, and (4) ListAddrByAttributes structures, which might allow remote attackers to obtain sensitive memory information by leveraging access to RPC call traffic.
CVSS 5.3 · Mittel · EPSS 1,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
openafs Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.17-1
Auf 1.6.17-1 aktualisieren
openafs Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.17-1
Auf 1.6.17-1 aktualisieren
openafs Ubuntu:16.04:LTS
- Softwareversionen
- 1.6.14-1
- 1.6.15-1
- 1.6.15-1ubuntu1
- 1.6.15-1ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht