p PatchFirst

CVE-2019-5815

CVE-2019-5815

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Type confusion in xsltNumberFormatGetMultipleLevel prior to libxslt 1.1.33 could allow attackers to potentially exploit heap corruption via crafted XML data.

CVSS 7.5 · Hoch · EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • chrome

    Softwareversionen
    • ≥ unspecified, < 74.0.3729.108: Betroffen (custom)

    Auf 74.0.3729.108 aktualisieren

  • chromium Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 74.0.3729.108-1

    Auf 74.0.3729.108-1 aktualisieren

  • chromium Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 74.0.3729.108-1

    Auf 74.0.3729.108-1 aktualisieren

  • chromium Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 74.0.3729.108-1

    Auf 74.0.3729.108-1 aktualisieren

  • libxslt Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.34-2

    Auf 1.1.34-2 aktualisieren

  • libxslt Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.34-2

    Auf 1.1.34-2 aktualisieren

  • libxslt Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.34-2

    Auf 1.1.34-2 aktualisieren

  • libxslt Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.1.28-2
    • 1.1.28-2build1
    • 1.1.28-2ubuntu0.1
    • 1.1.28-2ubuntu0.2
    • 1.1.28-2ubuntu0.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.28-2ubuntu0.2+esm2

    Auf 1.1.28-2ubuntu0.2+esm2 aktualisieren

  • libxslt Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.1.28-2build2
    • 1.1.28-2.1
    • 1.1.28-2.1ubuntu0.1
    • 1.1.28-2.1ubuntu0.2
    • 1.1.28-2.1ubuntu0.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.28-2.1ubuntu0.3+esm1

    Auf 1.1.28-2.1ubuntu0.3+esm1 aktualisieren

  • libxslt Ubuntu:18.04:LTS

    Softwareversionen
    • 1.1.29-2.1ubuntu1
    • 1.1.29-4
    • 1.1.29-5
    • 1.1.29-5ubuntu0.1
    • 1.1.29-5ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.29-5ubuntu0.3

    Auf 1.1.29-5ubuntu0.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →