CVE-2018-14645
CVE-2018-14645
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was discovered in the HPACK decoder of HAProxy, before 1.8.14, that is used for HTTP/2. An out-of-bounds read access in hpack_valid_idx() resulted in a remote crash and denial of service.
CVSS 7.5 · Hoch · EPSS 3,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · web
Betroffene Produkte und Versionen
haproxy
- Softwareversionen
- 1.8.14: Betroffen
Keine Korrektur veröffentlicht
haproxy Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.13-2
Auf 1.8.13-2 aktualisieren
haproxy Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.13-2
Auf 1.8.13-2 aktualisieren
haproxy Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.13-2
Auf 1.8.13-2 aktualisieren
haproxy Ubuntu:18.04:LTS
- Softwareversionen
- 1.7.9-1ubuntu1
- 1.7.9-1ubuntu2
- 1.8.4-1
- 1.8.7-1
- 1.8.8-1
- 1.8.8-1ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.8-1ubuntu0.2
Auf 1.8.8-1ubuntu0.2 aktualisieren