p PatchFirst

CVE-2021-24036

CVE-2021-24036

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Passing an attacker controlled size when creating an IOBuf could cause integer overflow, leading to an out of bounds write on the heap with the possibility of remote code execution. This issue affects versions of folly prior to v2021.07.22.00. This issue affects HHVM versions prior to 4.80.5, all versions between 4.81.0 and 4.102.1, all versions between 4.103.0 and 4.113.0, and versions 4.114.0, 4.115.0, 4.116.0, 4.117.0, 4.118.0 and 4.118.1.

CVSS 9.8 · Kritisch · EPSS 3,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • folly

    Softwareversionen
    • ≥ v2021.07.22.00, < unspecified: Nicht betroffen (custom)
    • ≥ unspecified, < v2021.07.22.00: Betroffen (custom)

    Auf v2021.07.22.00 aktualisieren

  • hhvm

    Softwareversionen
    • ≥ 4.118.2, < unspecified: Nicht betroffen (custom)
    • ≥ 4.118.0, < unspecified: Betroffen (custom)
    • ≥ 4.117.1, < unspecified: Nicht betroffen (custom)
    • 4.117.0: Betroffen
    • ≥ 4.116.1, < unspecified: Nicht betroffen (custom)
    • 4.116.0: Betroffen
    • ≥ 4.115.1, < unspecified: Nicht betroffen (custom)
    • 4.115.0: Betroffen
    • ≥ 4.114.1, < unspecified: Nicht betroffen (custom)
    • 4.114.0: Betroffen
    • ≥ 4.113.1, < unspecified: Nicht betroffen (custom)
    • 4.113.0: Betroffen
    • ≥ 4.102.2, < unspecified: Nicht betroffen (custom)
    • ≥ 4.102.0, < unspecified: Betroffen (custom)
    • ≥ 4.81.0, < unspecified: Betroffen (custom)
    • ≥ 4.80.5, < unspecified: Nicht betroffen (custom)
    • ≥ unspecified, < 4.80.5: Betroffen (custom)

    Auf 4.80.5 aktualisieren

  • hhvm Ubuntu:16.04:LTS

    Softwareversionen
    • 3.11.0+dfsg-1
    • 3.11.1+dfsg-1
    • 3.11.1+dfsg-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • hhvm Ubuntu:18.04:LTS

    Softwareversionen
    • 3.21.0+dfsg-2
    • 3.21.0+dfsg-2build1
    • 3.21.0+dfsg-2build2
    • 3.21.0+dfsg-2build3
    • 3.21.0+dfsg-2ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →