CVE-2019-3836
CVE-2019-3836
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
It was discovered in gnutls before version 3.6.7 upstream that there is an uninitialized pointer access in gnutls versions 3.6.3 or later which can be triggered by certain post-handshake messages.
CVSS 5.9 · Mittel · EPSS 3,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
gnutls
- Softwareversionen
- fixed in gnutls 3.6.7: Betroffen
Keine Korrektur veröffentlicht
gnutls28 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.6.7-2
Auf 3.6.7-2 aktualisieren
gnutls28 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.6.7-2
Auf 3.6.7-2 aktualisieren
gnutls28 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.6.7-2
Auf 3.6.7-2 aktualisieren
Originalquellen
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3836
- https://gitlab.com/gnutls/gnutls/issues/704
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A3ETBUFBB4G7AITAOUYPGXVMBGVXKUAN/
- https://security.gentoo.org/glsa/201904-14
- https://security.netapp.com/advisory/ntap-20190502-0005/
- http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00017.html
- https://usn.ubuntu.com/3999-1/
- https://access.redhat.com/errata/RHSA-2019:3600
- https://nvd.nist.gov/vuln/detail/CVE-2019-3836