p PatchFirst

CVE-2017-1000366

CVE-2017-1000366

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

glibc contains a vulnerability that allows specially crafted LD_LIBRARY_PATH values to manipulate the heap/stack, causing them to alias, potentially resulting in arbitrary code execution. Please note that additional hardening changes have been made to glibc to prevent manipulation of stack and heap memory but these issues are not directly exploitable, as such they have not been given a CVE. This affects glibc 2.25 and earlier.

CVSS 7.8 · Hoch · EPSS 2,7% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • glibc Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.24-12

    Auf 2.24-12 aktualisieren

  • glibc Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.24-12

    Auf 2.24-12 aktualisieren

  • glibc Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.24-12

    Auf 2.24-12 aktualisieren

  • eglibc Ubuntu:14.04:LTS

    Softwareversionen
    • 2.17-93ubuntu4
    • 2.18-0ubuntu1
    • 2.18-0ubuntu2
    • 2.18-0ubuntu4
    • 2.18-0ubuntu5
    • 2.18-0ubuntu6
    • 2.18-0ubuntu7
    • 2.19-0ubuntu2
    • 2.19-0ubuntu3
    • 2.19-0ubuntu4
    • 2.19-0ubuntu5
    • 2.19-0ubuntu6
    • 2.19-0ubuntu6.1
    • 2.19-0ubuntu6.3
    • 2.19-0ubuntu6.4
    • 2.19-0ubuntu6.5
    • 2.19-0ubuntu6.6
    • 2.19-0ubuntu6.7
    • 2.19-0ubuntu6.8
    • 2.19-0ubuntu6.9
    • 2.19-0ubuntu6.10
    • 2.19-0ubuntu6.11
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.19-0ubuntu6.13

    Auf 2.19-0ubuntu6.13 aktualisieren

  • glibc Ubuntu:16.04:LTS

    Softwareversionen
    • 2.21-0ubuntu4
    • 2.21-0ubuntu5
    • 2.21-0ubuntu6
    • 2.23-0ubuntu1
    • 2.23-0ubuntu2
    • 2.23-0ubuntu3
    • 2.23-0ubuntu4
    • 2.23-0ubuntu5
    • 2.23-0ubuntu6
    • 2.23-0ubuntu7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.23-0ubuntu9

    Auf 2.23-0ubuntu9 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →