CVE-2025-32464
CVE-2025-32464
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
HAProxy 2.2 through 3.1.6, in certain uncommon configurations, has a sample_conv_regsub heap-based buffer overflow because of mishandling of the replacement of multiple short patterns with a longer one.
CVSS 6.8 · Mittel · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · web
Betroffene Produkte und Versionen
haproxy
- Softwareversionen
- ≥ 2.2, ≤ 3.1.6: Betroffen (custom)
Keine Korrektur veröffentlicht
haproxy Debian:12
- Softwareversionen
- 2.6.12-1
- 2.6.12-1+deb12u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.6.12-1+deb12u2
Auf 2.6.12-1+deb12u2 aktualisieren
haproxy Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.10-1
Auf 3.0.10-1 aktualisieren
haproxy Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.10-1
Auf 3.0.10-1 aktualisieren
haproxy Ubuntu:22.04:LTS
- Softwareversionen
- 2.2.9-2ubuntu2
- 2.4.8-1
- 2.4.8-2ubuntu3
- 2.4.11-1ubuntu1
- 2.4.12-1ubuntu1
- 2.4.12-1ubuntu2
- 2.4.13-1ubuntu1
- 2.4.14-1ubuntu1
- 2.4.18-0ubuntu1
- 2.4.18-0ubuntu1.1
- 2.4.18-0ubuntu1.2
- 2.4.18-0ubuntu1.3
- 2.4.22-0ubuntu0.22.04.1
- 2.4.22-0ubuntu0.22.04.2
- 2.4.22-0ubuntu0.22.04.3
- 2.4.24-0ubuntu0.22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.24-0ubuntu0.22.04.2
Auf 2.4.24-0ubuntu0.22.04.2 aktualisieren
haproxy Ubuntu:24.04:LTS
- Softwareversionen
- 2.6.15-1ubuntu2
- 2.8.5-1ubuntu1
- 2.8.5-1ubuntu2
- 2.8.5-1ubuntu3
- 2.8.5-1ubuntu3.1
- 2.8.5-1ubuntu3.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.8.5-1ubuntu3.3
Auf 2.8.5-1ubuntu3.3 aktualisieren