CVE-2020-1751
CVE-2020-1751
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An out-of-bounds write vulnerability was found in glibc before 2.31 when handling signal trampolines on PowerPC. Specifically, the backtrace function did not properly check the array bounds when storing the frame address, resulting in a denial of service or potential code execution. The highest threat from this vulnerability is to system availability.
CVSS 5.1 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
glibc
- Softwareversionen
- 2.31: Betroffen
Keine Korrektur veröffentlicht
glibc Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.30-3
Auf 2.30-3 aktualisieren
glibc Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.30-3
Auf 2.30-3 aktualisieren
glibc Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.30-3
Auf 2.30-3 aktualisieren
eglibc Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 2.17-93ubuntu4
- 2.18-0ubuntu1
- 2.18-0ubuntu2
- 2.18-0ubuntu4
- 2.18-0ubuntu5
- 2.18-0ubuntu6
- 2.18-0ubuntu7
- 2.19-0ubuntu2
- 2.19-0ubuntu3
- 2.19-0ubuntu4
- 2.19-0ubuntu5
- 2.19-0ubuntu6
- 2.19-0ubuntu6.1
- 2.19-0ubuntu6.3
- 2.19-0ubuntu6.4
- 2.19-0ubuntu6.5
- 2.19-0ubuntu6.6
- 2.19-0ubuntu6.7
- 2.19-0ubuntu6.8
- 2.19-0ubuntu6.9
- 2.19-0ubuntu6.10
- 2.19-0ubuntu6.11
- 2.19-0ubuntu6.13
- 2.19-0ubuntu6.14
- 2.19-0ubuntu6.15
- 2.19-0ubuntu6.15+esm1
- 2.19-0ubuntu6.15+esm2
- 2.19-0ubuntu6.15+esm3
- 2.19-0ubuntu6.15+esm4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
glibc Ubuntu:16.04:LTS
- Softwareversionen
- 2.21-0ubuntu4
- 2.21-0ubuntu5
- 2.21-0ubuntu6
- 2.23-0ubuntu1
- 2.23-0ubuntu2
- 2.23-0ubuntu3
- 2.23-0ubuntu4
- 2.23-0ubuntu5
- 2.23-0ubuntu6
- 2.23-0ubuntu7
- 2.23-0ubuntu9
- 2.23-0ubuntu10
- 2.23-0ubuntu11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.23-0ubuntu11.2
Auf 2.23-0ubuntu11.2 aktualisieren
glibc Ubuntu:18.04:LTS
- Softwareversionen
- 2.26-0ubuntu2
- 2.26-0ubuntu2.1
- 2.27-0ubuntu2
- 2.27-0ubuntu3
- 2.27-3ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.27-3ubuntu1.2
Auf 2.27-3ubuntu1.2 aktualisieren
Originalquellen
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-1751
- https://sourceware.org/bugzilla/show_bug.cgi?id=25423
- https://security.netapp.com/advisory/ntap-20200430-0002/
- https://security.gentoo.org/glsa/202006-04
- https://usn.ubuntu.com/4416-1/
- https://cert-portal.siemens.com/productcert/html/ssa-398330.html
- https://nvd.nist.gov/vuln/detail/CVE-2020-1751