p PatchFirst

CVE-2019-3559

CVE-2019-3559

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Java Facebook Thrift servers would not error upon receiving messages with containers of fields of unknown type. As a result, malicious clients could send short messages which would take a long time for the server to parse, potentially leading to denial of service. This issue affects Facebook Thrift prior to v2019.02.18.00.

CVSS 7.5 · Hoch · EPSS 2,0%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • facebook thrift

    Softwareversionen
    • v2019.02.18.00: Betroffen
    • ≥ unspecified, < v2019.02.18.00: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • hhvm Ubuntu:16.04:LTS

    Softwareversionen
    • 3.11.0+dfsg-1
    • 3.11.1+dfsg-1
    • 3.11.1+dfsg-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libthrift-java Ubuntu:16.04:LTS

    Softwareversionen
    • 0.9.1-2
    • 0.9.1-2.1~build0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • hhvm Ubuntu:18.04:LTS

    Softwareversionen
    • 3.21.0+dfsg-2
    • 3.21.0+dfsg-2build1
    • 3.21.0+dfsg-2build2
    • 3.21.0+dfsg-2build3
    • 3.21.0+dfsg-2ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libthrift-java Ubuntu:18.04:LTS

    Softwareversionen
    • 0.9.1-2
    • 0.9.1-2.1~build0.18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →