p PatchFirst

CVE-2023-33476

CVE-2023-33476

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

ReadyMedia (MiniDLNA) versions from 1.1.15 up to 1.3.2 is vulnerable to Buffer Overflow. The vulnerability is caused by incorrect validation logic when handling HTTP requests using chunked transport encoding. This results in other code later using attacker-controlled chunk values that exceed the length of the allocated buffer, resulting in out-of-bounds read/write.

CVSS 9.8 · Kritisch · EPSS 2,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • minidlna Debian:12

    Softwareversionen
    • 1.3.0+dfsg-2.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.0+dfsg-2.2+deb12u1

    Auf 1.3.0+dfsg-2.2+deb12u1 aktualisieren

  • minidlna Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.2+dfsg-1.1

    Auf 1.3.2+dfsg-1.1 aktualisieren

  • minidlna Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.2+dfsg-1.1

    Auf 1.3.2+dfsg-1.1 aktualisieren

  • minidlna Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.1.4+dfsg-4build1
    • 1.1.5+dfsg-1
    • 1.1.5+dfsg-2
    • 1.1.5+dfsg-2ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.5+dfsg-2ubuntu0.1+esm1

    Auf 1.1.5+dfsg-2ubuntu0.1+esm1 aktualisieren

  • minidlna Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.2.0+dfsg-2
    • 1.2.1+dfsg-1
    • 1.2.1+dfsg-1ubuntu0.18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.1+dfsg-1ubuntu0.18.04.1+esm1

    Auf 1.2.1+dfsg-1ubuntu0.18.04.1+esm1 aktualisieren

  • minidlna Ubuntu:20.04:LTS

    Softwareversionen
    • 1.2.1+dfsg-1build1
    • 1.2.1+dfsg-1ubuntu0.20.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.1+dfsg-1ubuntu0.20.04.2

    Auf 1.2.1+dfsg-1ubuntu0.20.04.2 aktualisieren

  • minidlna Ubuntu:22.04:LTS

    Softwareversionen
    • 1.3.0+dfsg-2
    • 1.3.0+dfsg-2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.0+dfsg-2.1ubuntu0.1

    Auf 1.3.0+dfsg-2.1ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →