p PatchFirst

CVE-2022-33070

CVE-2022-33070

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Protobuf-c v1.4.0 was discovered to contain an invalid arithmetic shift via the function parse_tag_and_wiretype in protobuf-c/protobuf-c.c. This vulnerability allows attackers to cause a Denial of Service (DoS) via unspecified vectors.

CVSS 5.5 · Mittel · EPSS 1,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • protobuf-c Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.1-1

    Auf 1.4.1-1 aktualisieren

  • protobuf-c Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.1-1

    Auf 1.4.1-1 aktualisieren

  • protobuf-c Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.1-1

    Auf 1.4.1-1 aktualisieren

  • pidgin Ubuntu:14.04:LTS

    Softwareversionen
    • 1:2.10.7-0ubuntu4.1
    • 1:2.10.7-0ubuntu4.2
    • 1:2.10.9-0ubuntu1
    • 1:2.10.9-0ubuntu2
    • 1:2.10.9-0ubuntu3
    • 1:2.10.9-0ubuntu3.1
    • 1:2.10.9-0ubuntu3.2
    • 1:2.10.9-0ubuntu3.3
    • 1:2.10.9-0ubuntu3.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • protobuf-c Ubuntu:14.04:LTS

    Softwareversionen
    • 0.14-1ubuntu1
    • 0.15-1
    • 0.15-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • argyll Ubuntu:16.04:LTS

    Softwareversionen
    • 1.7.0+repack-4
    • 1.8.2+repack-1
    • 1.8.3+repack-1
    • 1.8.3+repack-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libgadu Ubuntu:16.04:LTS

    Softwareversionen
    • 1:1.12.1-2
    • 1:1.12.1-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ocserv Ubuntu:16.04:LTS

    Softwareversionen
    • 0.10.7-1
    • 0.10.10-1
    • 0.10.10-1ubuntu1
    • 0.10.11-1
    • 0.10.11-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pidgin Ubuntu:16.04:LTS

    Softwareversionen
    • 1:2.10.11-0ubuntu4
    • 1:2.10.11-0ubuntu5
    • 1:2.10.12-0ubuntu1
    • 1:2.10.12-0ubuntu2
    • 1:2.10.12-0ubuntu3
    • 1:2.10.12-0ubuntu4
    • 1:2.10.12-0ubuntu5
    • 1:2.10.12-0ubuntu5.1
    • 1:2.10.12-0ubuntu5.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • protobuf-c Ubuntu:16.04:LTS

    Softwareversionen
    • 1.0.2-1build2
    • 1.1.1-1
    • 1.2.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • argyll Ubuntu:18.04:LTS

    Softwareversionen
    • 1.9.2+repack-1
    • 1.9.2+repack-2
    • 2.0.0+repack-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libgadu Ubuntu:18.04:LTS

    Softwareversionen
    • 1:1.12.2-2
    • 1:1.12.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libsignal-protocol-c Ubuntu:18.04:LTS

    Softwareversionen
    • 2.3.1+git20171007-2
    • 2.3.1+git20171007-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ocserv Ubuntu:18.04:LTS

    Softwareversionen
    • 0.11.6-2
    • 0.11.9-1
    • 0.11.9-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pidgin Ubuntu:18.04:LTS

    Softwareversionen
    • 1:2.12.0-1ubuntu2
    • 1:2.12.0-1ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • protobuf-c Ubuntu:18.04:LTS

    Softwareversionen
    • 1.2.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • protobuf-c Ubuntu:20.04:LTS

    Softwareversionen
    • 1.3.1-1build1
    • 1.3.2-1
    • 1.3.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.3-1ubuntu0.1

    Auf 1.3.3-1ubuntu0.1 aktualisieren

  • argyll Ubuntu:20.04:LTS

    Softwareversionen
    • 2.0.1+repack-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ccextractor Ubuntu:20.04:LTS

    Softwareversionen
    • 0.87+ds1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libgadu Ubuntu:20.04:LTS

    Softwareversionen
    • 1:1.12.2-3
    • 1:1.12.2-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libsignal-protocol-c Ubuntu:20.04:LTS

    Softwareversionen
    • 2.3.2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ocserv Ubuntu:20.04:LTS

    Softwareversionen
    • 0.12.2-3build1
    • 0.12.2-3build2
    • 0.12.5-1
    • 0.12.6-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pidgin Ubuntu:20.04:LTS

    Softwareversionen
    • 1:2.13.0-2.2ubuntu1
    • 1:2.13.0-2.2ubuntu2
    • 1:2.13.0-2.2ubuntu3
    • 1:2.13.0-2.2ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →