p PatchFirst

CVE-2020-28928

CVE-2020-28928

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In musl libc through 1.2.1, wcsnrtombs mishandles particular combinations of destination buffer size and source character limit, as demonstrated by an invalid write access (buffer overflow).

CVSS 5.5 · Mittel · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • musl Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.2-1

    Auf 1.2.2-1 aktualisieren

  • musl Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.2-1

    Auf 1.2.2-1 aktualisieren

  • musl Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.2-1

    Auf 1.2.2-1 aktualisieren

  • musl Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.9.14-2
    • 0.9.14-2ubuntu1
    • 0.9.15-1
    • 0.9.15-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.15-1ubuntu0.1~esm2

    Auf 0.9.15-1ubuntu0.1~esm2 aktualisieren

  • musl Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.1.9-1
    • 1.1.9-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.9-1ubuntu0.1~esm3

    Auf 1.1.9-1ubuntu0.1~esm3 aktualisieren

  • musl Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.1.16-3
    • 1.1.18-1
    • 1.1.19-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.19-1ubuntu0.1~esm1

    Auf 1.1.19-1ubuntu0.1~esm1 aktualisieren

  • musl Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.1.23-2build1
    • 1.1.24-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.24-1ubuntu0.1~esm1

    Auf 1.1.24-1ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →