CVE-2017-1000249
CVE-2017-1000249
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue in file() was introduced in commit 9611f31313a93aa036389c5f3b15eea53510d4d1 (Oct 2016) lets an attacker overwrite a fixed 20 bytes stack buffer with a specially crafted .notes section in an ELF binary. This was fixed in commit 35c94dc6acc418f1ad7f6241a6680e5327495793 (Aug 2017).
CVSS 5.5 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
file Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:5.32-1
Auf 1:5.32-1 aktualisieren
file Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:5.32-1
Auf 1:5.32-1 aktualisieren
file Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:5.32-1
Auf 1:5.32-1 aktualisieren