p PatchFirst

CVE-2016-7166

CVE-2016-7166

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

libarchive before 3.2.0 does not limit the number of recursive decompressions, which allows remote attackers to cause a denial of service (memory consumption and application crash) via a crafted gzip file.

CVSS 5.5 · Mittel · EPSS 1,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • libarchive Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.0-2

    Auf 3.2.0-2 aktualisieren

  • libarchive Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.0-2

    Auf 3.2.0-2 aktualisieren

  • libarchive Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.0-2

    Auf 3.2.0-2 aktualisieren

  • libarchive Ubuntu:14.04:LTS

    Softwareversionen
    • 3.1.2-5ubuntu1
    • 3.1.2-7ubuntu1
    • 3.1.2-7ubuntu2
    • 3.1.2-7ubuntu2.1
    • 3.1.2-7ubuntu2.2
    • 3.1.2-7ubuntu2.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.2-7ubuntu2.4

    Auf 3.1.2-7ubuntu2.4 aktualisieren

  • libarchive Ubuntu:16.04:LTS

    Softwareversionen
    • 3.1.2-11build1
    • 3.1.2-11ubuntu0.16.04.1
    • 3.1.2-11ubuntu0.16.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.2-11ubuntu0.16.04.3

    Auf 3.1.2-11ubuntu0.16.04.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →