p PatchFirst

CVE-2018-6381

CVE-2018-6381

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In ZZIPlib 0.13.67, 0.13.66, 0.13.65, 0.13.64, 0.13.63, 0.13.62, 0.13.61, 0.13.60, 0.13.59, 0.13.58, 0.13.57 and 0.13.56 there is a segmentation fault caused by invalid memory access in the zzip_disk_fread function (zzip/mmapped.c) because the size variable is not validated against the amount of file->stored data.

CVSS 6.5 · Mittel · EPSS 1,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • zziplib Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.13.62-3.2

    Auf 0.13.62-3.2 aktualisieren

  • zziplib Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.13.62-3.2

    Auf 0.13.62-3.2 aktualisieren

  • zziplib Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.13.62-3.2

    Auf 0.13.62-3.2 aktualisieren

  • zziplib Ubuntu:14.04:LTS

    Softwareversionen
    • 0.13.56-1.1ubuntu1
    • 0.13.56-1.1ubuntu2
    • 0.13.56-2ubuntu1
    • 0.13.62-2
    • 0.13.62-2ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.13.62-2ubuntu0.2

    Auf 0.13.62-2ubuntu0.2 aktualisieren

  • zziplib Ubuntu:16.04:LTS

    Softwareversionen
    • 0.13.62-3
    • 0.13.62-3ubuntu0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.13.62-3ubuntu0.16.04.2

    Auf 0.13.62-3ubuntu0.16.04.2 aktualisieren

  • zziplib Ubuntu:18.04:LTS

    Softwareversionen
    • 0.13.62-3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.13.62-3.1ubuntu0.18.04.1

    Auf 0.13.62-3.1ubuntu0.18.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →