p PatchFirst

CVE-2018-14329

CVE-2018-14329

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In HTSlib 1.8, a race condition in cram/cram_io.c might allow local users to overwrite arbitrary files via a symlink attack.

CVSS 4.7 · Mittel · EPSS 0,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • htslib Debian:12

    Softwareversionen
    • 1.16+ds-3
    • 1.17+ds-0+exp1
    • 1.17+ds-1
    • 1.18+ds-0+exp1
    • 1.18+ds-1
    • 1.19+ds-0+exp0
    • 1.19+ds-1
    • 1.19+ds-1+exp1
    • 1.19+ds-1.1
    • 1.20+ds-1
    • 1.20+ds-2
    • 1.21+ds-0+exp1
    • 1.21+ds-0+exp2
    • 1.21+ds-1
    • 1.22.1+ds-1
    • 1.22.1+ds-2
    • 1.22.1+ds2-1
    • 1.24-1
    • 1.24-2
    • 1.24-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • htslib Debian:13

    Softwareversionen
    • 1.21+ds-1
    • 1.22.1+ds-1
    • 1.22.1+ds-2
    • 1.22.1+ds2-1
    • 1.24-1
    • 1.24-2
    • 1.24-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • htslib Debian:14

    Softwareversionen
    • 1.21+ds-1
    • 1.22.1+ds-1
    • 1.22.1+ds-2
    • 1.22.1+ds2-1
    • 1.24-1
    • 1.24-2
    • 1.24-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • htslib Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.2.0~rc3-1
    • 0.2.0~rc3-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • htslib Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.2.1-1
    • 1.2.1-2
    • 1.2.1-2ubuntu1
    • 1.2.1-2ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • htslib Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.5-1
    • 1.5-4ubuntu1
    • 1.6-3ubuntu1
    • 1.6-4
    • 1.6-4build1
    • 1.7-2
    • 1.7-2ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • htslib Ubuntu:20.04:LTS

    Softwareversionen
    • 1.9-10
    • 1.9-11
    • 1.9-12
    • 1.10.2-2ubuntu1
    • 1.10.2-2ubuntu2
    • 1.10.2-3
    • 1.10.2-3ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • htslib Ubuntu:22.04:LTS

    Softwareversionen
    • 1.13+ds-2
    • 1.13+ds-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • htslib Ubuntu:24.04:LTS

    Softwareversionen
    • 1.17+ds-1
    • 1.18+ds-1
    • 1.19+ds-1.1build2
    • 1.19+ds-1.1build3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • htslib Ubuntu:25.10

    Softwareversionen
    • 1.21+ds-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • htslib Ubuntu:26.10

    Softwareversionen
    • 1.22.1+ds2-1
    • 1.22.1+ds2-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • htslib Ubuntu:26.04:LTS

    Softwareversionen
    • 1.21+ds-1
    • 1.22.1+ds2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →