p PatchFirst

CVE-2017-8359

CVE-2017-8359

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Google gRPC before 2017-03-29 has an out-of-bounds write caused by a heap-based use-after-free related to the grpc_call_destroy function in core/lib/surface/call.c.

CVSS 9.8 · Kritisch · EPSS 3,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • grpc Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.2-0.1

    Auf 1.3.2-0.1 aktualisieren

  • grpc Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.2-0.1

    Auf 1.3.2-0.1 aktualisieren

  • grpc Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.2-0.1

    Auf 1.3.2-0.1 aktualisieren

  • grpcio PyPI

    Softwareversionen
    • 0.10.0a0
    • 0.11.0b0
    • 0.11.0b1
    • 0.12.0b0
    • 0.12.0b8
    • 0.13.0
    • 0.13.1
    • 0.13.1rc1
    • 0.14.0
    • 0.14.0rc1
    • 0.15.0
    • 0.3.0
    • 0.4.0
    • 0.4.0a0
    • 0.4.0a1
    • 0.4.0a13
    • 0.4.0a14
    • 0.4.0a2
    • 0.4.0a3
    • 0.4.0a4
    • 0.4.0a5
    • 0.4.0a6
    • 0.4.0a7
    • 0.4.0a8
    • 0.5.0a0
    • 0.5.0a1
    • 0.5.0a2
    • 0.9.0a0
    • 0.9.0a1
    • 1.0.0
    • 1.0.0rc1
    • 1.0.0rc2
    • 1.0.1
    • 1.0.1rc1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.1.0
    • 1.1.3
    • 1.2.0
    • 1.2.1
    Betroffene Versionsbereiche
    • GIT: < 6544a2d5d9ecdb64214da1d228886a7d15bbf5c7
    • ECOSYSTEM: < 1.3.0

    Auf 1.3.0 aktualisieren

  • grpc Ubuntu:16.04:LTS

    Softwareversionen
    • 0.10.2-1
    • 0.11.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →