PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in file

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für file: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗

Sicherheitslücken: 6

USN-3911-2
Nicht bewertetKorrektur verfügbar
file regression
USN-3911-1 fixed vulnerabilities in file. One of the backported security fixes introduced a regression that caused the interpreter string to be truncated. This update fixes the problem. We apologize for the inconvenience. Original advisory details: It was discovered that file incorrectly handled certain malformed ELF files. An attacker could use this issue to cause a denial of service, or possibly execute arbitrary code.
file Betriebssysteme
- Auf 1:5.32-2ubuntu0.4 aktualisieren
Veröffentlicht 13. Mai 2020Aktualisiert 22. April 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2019-18218
Hoch · CVSS 7.8EPSS 1,85%Korrektur verfügbar
CVE-2019-18218
cdf_read_property_info in cdf.c in file through 5.37 does not restrict the number of CDF_VECTOR elements, which allows a heap-based buffer overflow (4-byte out-of-bounds write).
file Betriebssysteme
- Auf 1:5.32-2ubuntu0.3 aktualisieren
Veröffentlicht 21. Oktober 2019Aktualisiert 5. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2019-8907
Hoch · CVSS 8.8EPSS 3,46%Korrektur verfügbar
CVE-2019-8907
do_core_note in readelf.c in libmagic.a in file 5.35 allows remote attackers to cause a denial of service (stack corruption and application crash) or possibly have unspecified other impact.
file Betriebssysteme
- Auf 1:5.32-2ubuntu0.2 aktualisieren
Veröffentlicht 18. Februar 2019Aktualisiert 4. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2019-8906
Hoch · CVSS 8.8EPSS 0,5%Korrektur verfügbar
CVE-2019-8906
do_core_note in readelf.c in libmagic.a in file 5.35 has an out-of-bounds read because memcpy is misused.
file Betriebssysteme
- Auf 1:5.32-2ubuntu0.2 aktualisieren
Veröffentlicht 18. Februar 2019Aktualisiert 8. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2019-8905
Hoch · CVSS 8.8EPSS 0,46%Korrektur verfügbar
CVE-2019-8905
do_core_note in readelf.c in libmagic.a in file 5.35 has a stack-based buffer over-read, related to file_printable, a different vulnerability than CVE-2018-10360.
file Betriebssysteme
- Auf 1:5.32-2ubuntu0.2 aktualisieren
Veröffentlicht 18. Februar 2019Aktualisiert 4. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2018-10360
Mittel · CVSS 6.5EPSS 3,41%Korrektur verfügbar
CVE-2018-10360
The do_core_note function in readelf.c in libmagic.a in file 5.33 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted ELF file.
file Betriebssysteme
- Auf 1:5.32-2ubuntu0.1 aktualisieren
Veröffentlicht 11. Juni 2018Aktualisiert 5. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →

Sicherheitslücken in file

file regression

CVE-2019-18218

CVE-2019-8907

CVE-2019-8906

CVE-2019-8905

CVE-2018-10360

Prüfen Sie Ihren Server