p PatchFirst

CVE-2019-10081

CVE-2019-10081

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

HTTP/2 (2.4.20 through 2.4.39) very early pushes, for example configured with "H2PushResource", could lead to an overwrite of memory in the pushing request's pool, leading to crashes. The memory copied is that of the configured push link header values, not data supplied by the client.

CVSS 7.5 · Hoch · EPSS 14,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache http server

    Softwareversionen
    • 2.4.20 to 2.4.39: Betroffen

    Keine Korrektur veröffentlicht

  • apache2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.41-1

    Auf 2.4.41-1 aktualisieren

  • apache2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.41-1

    Auf 2.4.41-1 aktualisieren

  • apache2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.41-1

    Auf 2.4.41-1 aktualisieren

  • apache2 Ubuntu:18.04:LTS

    Softwareversionen
    • 2.4.27-2ubuntu3
    • 2.4.29-1ubuntu1
    • 2.4.29-1ubuntu2
    • 2.4.29-1ubuntu3
    • 2.4.29-1ubuntu4
    • 2.4.29-1ubuntu4.1
    • 2.4.29-1ubuntu4.2
    • 2.4.29-1ubuntu4.3
    • 2.4.29-1ubuntu4.4
    • 2.4.29-1ubuntu4.5
    • 2.4.29-1ubuntu4.6
    • 2.4.29-1ubuntu4.7
    • 2.4.29-1ubuntu4.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.29-1ubuntu4.10

    Auf 2.4.29-1ubuntu4.10 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →