p PatchFirst

CVE-2016-8688

CVE-2016-8688

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The mtree bidder in libarchive 3.2.1 does not keep track of line sizes when extending the read-ahead, which allows remote attackers to cause a denial of service (crash) via a crafted file, which triggers an invalid read in the (1) detect_form or (2) bid_entry function in libarchive/archive_read_support_format_mtree.c.

CVSS 5.5 · Mittel · EPSS 2,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • libarchive Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.1-5

    Auf 3.2.1-5 aktualisieren

  • libarchive Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.1-5

    Auf 3.2.1-5 aktualisieren

  • libarchive Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.1-5

    Auf 3.2.1-5 aktualisieren

  • libarchive Ubuntu:14.04:LTS

    Softwareversionen
    • 3.1.2-5ubuntu1
    • 3.1.2-7ubuntu1
    • 3.1.2-7ubuntu2
    • 3.1.2-7ubuntu2.1
    • 3.1.2-7ubuntu2.2
    • 3.1.2-7ubuntu2.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.2-7ubuntu2.4

    Auf 3.1.2-7ubuntu2.4 aktualisieren

  • libarchive Ubuntu:16.04:LTS

    Softwareversionen
    • 3.1.2-11build1
    • 3.1.2-11ubuntu0.16.04.1
    • 3.1.2-11ubuntu0.16.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.2-11ubuntu0.16.04.3

    Auf 3.1.2-11ubuntu0.16.04.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →