p PatchFirst

CVE-2019-17006

CVE-2019-17006

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In Network Security Services (NSS) before 3.46, several cryptographic primitives had missing length checks. In cases where the application calling the library did not perform a sanity check on the inputs it could result in a crash due to a buffer overflow.

CVSS 9.8 · Kritisch · EPSS 3,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • nss

    Softwareversionen
    • ≥ unspecified, < 3.46: Betroffen (custom)

    Auf 3.46 aktualisieren

  • nss Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.47-1

    Auf 2:3.47-1 aktualisieren

  • nss Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.47-1

    Auf 2:3.47-1 aktualisieren

  • nss Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.47-1

    Auf 2:3.47-1 aktualisieren

  • nss Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2:3.15.1-1ubuntu1
    • 2:3.15.2-1
    • 2:3.15.3-1
    • 2:3.15.3.1-1
    • 2:3.15.3.1-1.1
    • 2:3.15.3.1-1.1ubuntu1
    • 2:3.15.4-1ubuntu3
    • 2:3.15.4-1ubuntu4
    • 2:3.15.4-1ubuntu5
    • 2:3.15.4-1ubuntu6
    • 2:3.15.4-1ubuntu7
    • 2:3.15.4-1ubuntu7.1
    • 2:3.17-0ubuntu0.14.04.1
    • 2:3.17.1-0ubuntu0.14.04.1
    • 2:3.17.1-0ubuntu0.14.04.2
    • 2:3.17.4-0ubuntu0.14.04.1
    • 2:3.19.2-0ubuntu0.14.04.1
    • 2:3.19.2.1-0ubuntu0.14.04.1
    • 2:3.19.2.1-0ubuntu0.14.04.2
    • 2:3.21-0ubuntu0.14.04.1
    • 2:3.21-0ubuntu0.14.04.2
    • 2:3.23-0ubuntu0.14.04.1
    • 2:3.26.2-0ubuntu0.14.04.3
    • 2:3.28.4-0ubuntu0.14.04.1
    • 2:3.28.4-0ubuntu0.14.04.2
    • 2:3.28.4-0ubuntu0.14.04.3
    • 2:3.28.4-0ubuntu0.14.04.4
    • 2:3.28.4-0ubuntu0.14.04.5
    • 2:3.28.4-0ubuntu0.14.04.5+esm1
    • 2:3.28.4-0ubuntu0.14.04.5+esm2
    • 2:3.28.4-0ubuntu0.14.04.5+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.28.4-0ubuntu0.14.04.5+esm4

    Auf 2:3.28.4-0ubuntu0.14.04.5+esm4 aktualisieren

  • nss Ubuntu:16.04:LTS

    Softwareversionen
    • 2:3.19.2-1ubuntu1
    • 2:3.19.2.1-0ubuntu1
    • 2:3.21-1ubuntu2
    • 2:3.21-1ubuntu3
    • 2:3.21-1ubuntu4
    • 2:3.23-0ubuntu0.16.04.1
    • 2:3.26.2-0ubuntu0.16.04.2
    • 2:3.28.4-0ubuntu0.16.04.1
    • 2:3.28.4-0ubuntu0.16.04.2
    • 2:3.28.4-0ubuntu0.16.04.3
    • 2:3.28.4-0ubuntu0.16.04.4
    • 2:3.28.4-0ubuntu0.16.04.5
    • 2:3.28.4-0ubuntu0.16.04.6
    • 2:3.28.4-0ubuntu0.16.04.8
    • 2:3.28.4-0ubuntu0.16.04.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.28.4-0ubuntu0.16.04.10

    Auf 2:3.28.4-0ubuntu0.16.04.10 aktualisieren

  • nss Ubuntu:18.04:LTS

    Softwareversionen
    • 2:3.32-1ubuntu3
    • 2:3.34-1ubuntu1
    • 2:3.35-2ubuntu2
    • 2:3.35-2ubuntu2.1
    • 2:3.35-2ubuntu2.2
    • 2:3.35-2ubuntu2.3
    • 2:3.35-2ubuntu2.5
    • 2:3.35-2ubuntu2.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.35-2ubuntu2.7

    Auf 2:3.35-2ubuntu2.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →