CVE-2021-31870
CVE-2021-31870
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in klibc before 2.0.9. Multiplication in the calloc() function may result in an integer overflow and a subsequent heap buffer overflow.
CVSS 9.8 · Kritisch · EPSS 2,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
klibc Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.8-6
Auf 2.0.8-6 aktualisieren
klibc Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.8-6
Auf 2.0.8-6 aktualisieren
klibc Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.8-6
Auf 2.0.8-6 aktualisieren
klibc Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 2.0.1-3.1ubuntu2
- 2.0.2-1ubuntu1
- 2.0.2-1ubuntu2
- 2.0.3-0ubuntu1
- 2.0.3-0ubuntu1.14.04.1
- 2.0.3-0ubuntu1.14.04.2
- 2.0.3-0ubuntu1.14.04.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.3-0ubuntu1.14.04.3+esm2
Auf 2.0.3-0ubuntu1.14.04.3+esm2 aktualisieren
klibc Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2.0.3-0ubuntu1
- 2.0.4-4
- 2.0.4-6
- 2.0.4-7
- 2.0.4-8
- 2.0.4-8ubuntu1
- 2.0.4-8ubuntu1.16.04.1
- 2.0.4-8ubuntu1.16.04.2
- 2.0.4-8ubuntu1.16.04.3
- 2.0.4-8ubuntu1.16.04.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.4-8ubuntu1.16.04.4+esm1
Auf 2.0.4-8ubuntu1.16.04.4+esm1 aktualisieren
klibc Ubuntu:18.04:LTS
- Softwareversionen
- 2.0.4-9ubuntu1
- 2.0.4-9ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.4-9ubuntu2.1
Auf 2.0.4-9ubuntu2.1 aktualisieren
klibc Ubuntu:20.04:LTS
- Softwareversionen
- 2.0.6-1ubuntu1
- 2.0.6-1ubuntu2
- 2.0.7-1ubuntu1
- 2.0.7-1ubuntu3
- 2.0.7-1ubuntu4
- 2.0.7-1ubuntu5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.7-1ubuntu5.1
Auf 2.0.7-1ubuntu5.1 aktualisieren
Originalquellen
- https://kernel.org/pub/linux/libs/klibc/2.0/
- https://git.kernel.org/pub/scm/libs/klibc/klibc.git/commit/?id=292650f04c2b5348b4efbad61fb014ed09b4f3f2
- https://lists.zytor.com/archives/klibc/2021-April/004593.html
- http://www.openwall.com/lists/oss-security/2021/04/30/1
- https://lists.debian.org/debian-lts-announce/2021/06/msg00025.html
- https://nvd.nist.gov/vuln/detail/CVE-2021-31870