p PatchFirst

CVE-2018-1000001

CVE-2018-1000001

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In glibc 2.26 and earlier there is confusion in the usage of getcwd() by realpath() which can be used to write before the destination buffer leading to a buffer underflow and potential code execution.

CVSS 7.8 · Hoch · EPSS 13,4% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • glibc Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.26-4

    Auf 2.26-4 aktualisieren

  • glibc Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.26-4

    Auf 2.26-4 aktualisieren

  • glibc Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.26-4

    Auf 2.26-4 aktualisieren

  • eglibc Ubuntu:14.04:LTS

    Softwareversionen
    • 2.17-93ubuntu4
    • 2.18-0ubuntu1
    • 2.18-0ubuntu2
    • 2.18-0ubuntu4
    • 2.18-0ubuntu5
    • 2.18-0ubuntu6
    • 2.18-0ubuntu7
    • 2.19-0ubuntu2
    • 2.19-0ubuntu3
    • 2.19-0ubuntu4
    • 2.19-0ubuntu5
    • 2.19-0ubuntu6
    • 2.19-0ubuntu6.1
    • 2.19-0ubuntu6.3
    • 2.19-0ubuntu6.4
    • 2.19-0ubuntu6.5
    • 2.19-0ubuntu6.6
    • 2.19-0ubuntu6.7
    • 2.19-0ubuntu6.8
    • 2.19-0ubuntu6.9
    • 2.19-0ubuntu6.10
    • 2.19-0ubuntu6.11
    • 2.19-0ubuntu6.13
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.19-0ubuntu6.14

    Auf 2.19-0ubuntu6.14 aktualisieren

  • musl Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.9.14-2
    • 0.9.14-2ubuntu1
    • 0.9.15-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.15-1ubuntu0.1~esm1

    Auf 0.9.15-1ubuntu0.1~esm1 aktualisieren

  • glibc Ubuntu:16.04:LTS

    Softwareversionen
    • 2.21-0ubuntu4
    • 2.21-0ubuntu5
    • 2.21-0ubuntu6
    • 2.23-0ubuntu1
    • 2.23-0ubuntu2
    • 2.23-0ubuntu3
    • 2.23-0ubuntu4
    • 2.23-0ubuntu5
    • 2.23-0ubuntu6
    • 2.23-0ubuntu7
    • 2.23-0ubuntu9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.23-0ubuntu10

    Auf 2.23-0ubuntu10 aktualisieren

  • musl Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.1.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.9-1ubuntu0.1~esm2

    Auf 1.1.9-1ubuntu0.1~esm2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →