CVE-2022-41916
CVE-2022-41916 · Read one byte past a buffer when normalizing Unicode
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Heimdal is an implementation of ASN.1/DER, PKIX, and Kerberos. Versions prior to 7.7.1 are vulnerable to a denial of service vulnerability in Heimdal's PKI certificate validation library, affecting the KDC (via PKINIT) and kinit (via PKINIT), as well as any third-party applications using Heimdal's libhx509. Users should upgrade to Heimdal 7.7.1 or 7.8. There are no known workarounds for this issue.
CVSS 5.9 · Mittel · EPSS 1,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
heimdal
- Softwareversionen
- < 7.7.1: Betroffen
Keine Korrektur veröffentlicht
heimdal Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.8.git20221115.a6cf945+dfsg-1
Auf 7.8.git20221115.a6cf945+dfsg-1 aktualisieren
heimdal Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.8.git20221115.a6cf945+dfsg-1
Auf 7.8.git20221115.a6cf945+dfsg-1 aktualisieren
heimdal Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.8.git20221115.a6cf945+dfsg-1
Auf 7.8.git20221115.a6cf945+dfsg-1 aktualisieren
heimdal Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.6~git20120403+dfsg1-3ubuntu0.1
- 1.6~git20120403+dfsg1-3ubuntu0.2
- 1.6~git20131207+dfsg-1ubuntu1
- 1.6~git20131207+dfsg-1ubuntu1.1
- 1.6~git20131207+dfsg-1ubuntu1.2
- 1.6~git20131207+dfsg-1ubuntu1.2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6~git20131207+dfsg-1ubuntu1.2+esm2
Auf 1.6~git20131207+dfsg-1ubuntu1.2+esm2 aktualisieren
heimdal Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.6~rc2+dfsg-10ubuntu1
- 1.7~git20150920+dfsg-4ubuntu1
- 1.7~git20150920+dfsg-4ubuntu1.16.04.1
- 1.7~git20150920+dfsg-4ubuntu1.16.04.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7~git20150920+dfsg-4ubuntu1.16.04.1+esm2
Auf 1.7~git20150920+dfsg-4ubuntu1.16.04.1+esm2 aktualisieren
heimdal Ubuntu:18.04:LTS
- Softwareversionen
- 7.4.0.dfsg.1-2
- 7.5.0+dfsg-1
- 7.5.0+dfsg-1ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.5.0+dfsg-1ubuntu0.2
Auf 7.5.0+dfsg-1ubuntu0.2 aktualisieren
heimdal Ubuntu:20.04:LTS
- Softwareversionen
- 7.5.0+dfsg-3build1
- 7.7.0+dfsg-1
- 7.7.0+dfsg-1ubuntu1
- 7.7.0+dfsg-1ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.7.0+dfsg-1ubuntu1.2
Auf 7.7.0+dfsg-1ubuntu1.2 aktualisieren
heimdal Ubuntu:22.04:LTS
- Softwareversionen
- 7.7.0+dfsg-2ubuntu2
- 7.7.0+dfsg-3ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
heimdal Ubuntu:24.04:LTS
- Softwareversionen
- 7.8.git20221117.28daf24+dfsg-3ubuntu1
- 7.8.git20221117.28daf24+dfsg-3ubuntu2
- 7.8.git20221117.28daf24+dfsg-3ubuntu3
- 7.8.git20221117.28daf24+dfsg-3ubuntu4
- 7.8.git20221117.28daf24+dfsg-4ubuntu1
- 7.8.git20221117.28daf24+dfsg-5ubuntu2
- 7.8.git20221117.28daf24+dfsg-5ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
heimdal Ubuntu:25.10
- Softwareversionen
- 7.8.git20221117.28daf24+dfsg-9ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
heimdal Ubuntu:26.10
- Softwareversionen
- 7.8.git20221117.28daf24+dfsg-11ubuntu1
- 7.8.git20221117.28daf24+dfsg-12ubuntu1
- 7.8.git20240113.1b4565a+dfsg-1ubuntu1
- 7.8.git20240113.1b4565a+dfsg-1ubuntu2
- 7.8.git20240113.1b4565a+dfsg-2ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
heimdal Ubuntu:26.04:LTS
- Softwareversionen
- 7.8.git20221117.28daf24+dfsg-9ubuntu1
- 7.8.git20221117.28daf24+dfsg-10ubuntu1
- 7.8.git20221117.28daf24+dfsg-11ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/heimdal/heimdal/security/advisories/GHSA-mgqr-gvh6-23cx
- https://www.debian.org/security/2022/dsa-5287
- https://lists.debian.org/debian-lts-announce/2022/11/msg00034.html
- https://security.netapp.com/advisory/ntap-20230216-0008/
- https://security.gentoo.org/glsa/202310-06
- https://nvd.nist.gov/vuln/detail/CVE-2022-41916