p PatchFirst

CVE-2016-8859

CVE-2016-8859

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Multiple integer overflows in the TRE library and musl libc allow attackers to cause memory corruption via a large number of (1) states or (2) tags, which triggers an out-of-bounds write.

CVSS 9.8 · Kritisch · EPSS 3,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • musl Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.15-2

    Auf 1.1.15-2 aktualisieren

  • musl Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.15-2

    Auf 1.1.15-2 aktualisieren

  • musl Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.15-2

    Auf 1.1.15-2 aktualisieren

  • tre Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.0-5

    Auf 0.8.0-5 aktualisieren

  • tre Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.0-5

    Auf 0.8.0-5 aktualisieren

  • tre Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.0-5

    Auf 0.8.0-5 aktualisieren

  • tre Ubuntu:14.04:LTS

    Softwareversionen
    • 0.8.0-3
    • 0.8.0-3ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.0-3+deb7u1ubuntu1

    Auf 0.8.0-3+deb7u1ubuntu1 aktualisieren

  • musl Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.9.14-2
    • 0.9.14-2ubuntu1
    • 0.9.15-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.15-1ubuntu0.1~esm1

    Auf 0.9.15-1ubuntu0.1~esm1 aktualisieren

  • tre Ubuntu:16.04:LTS

    Softwareversionen
    • 0.8.0-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.0-4+deb8u1build0.16.04.1

    Auf 0.8.0-4+deb8u1build0.16.04.1 aktualisieren

  • musl Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.1.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.9-1ubuntu0.1~esm2

    Auf 1.1.9-1ubuntu0.1~esm2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →