p PatchFirst

CVE-2019-14871

CVE-2019-14871

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The REENT_CHECK macro (see newlib/libc/include/sys/reent.h) as used by REENT_CHECK_TM, REENT_CHECK_MISC, REENT_CHECK_MP and other newlib macros in versions prior to 3.3.0, does not check for memory allocation problems when the DEBUG flag is unset (as is the case in production firmware builds).

CVSS 6.5 · Mittel · EPSS 1,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • newlib

    Softwareversionen
    • all newlib versions prior to 3.3.0: Betroffen

    Keine Korrektur veröffentlicht

  • newlib Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.3.0-1

    Auf 3.3.0-1 aktualisieren

  • newlib Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.3.0-1

    Auf 3.3.0-1 aktualisieren

  • newlib Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.3.0-1

    Auf 3.3.0-1 aktualisieren

  • picolibc Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.3-1

    Auf 1.4.3-1 aktualisieren

  • picolibc Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.3-1

    Auf 1.4.3-1 aktualisieren

  • picolibc Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.3-1

    Auf 1.4.3-1 aktualisieren

  • newlib Ubuntu:16.04:LTS

    Softwareversionen
    • 2.1.0+git20141201.db59ff3-2
    • 2.2.0+git20150830.5a3d536-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • newlib Ubuntu:18.04:LTS

    Softwareversionen
    • 2.4.0.20160527-2
    • 2.4.0.20160527-3
    • 2.4.0.20160527-3ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →