p PatchFirst

ALPINE-CVE-2016-6303

ALPINE-CVE-2016-6303

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Integer overflow in the MDC2_Update function in crypto/mdc2/mdc2dgst.c in OpenSSL before 1.1.0 allows remote attackers to cause a denial of service (out-of-bounds write and application crash) or possibly have unspecified other impact via unknown vectors.

CVSS 9.8 · Crítica · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • openssl Alpine:v3.2

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2h-r3

    Actualiza a 1.0.2h-r3

  • openssl Alpine:v3.3

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2h-r3

    Actualiza a 1.0.2h-r3

  • openssl Alpine:v3.4

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2h-r3

    Actualiza a 1.0.2h-r3

  • openssl Alpine:v3.5

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2h-r3

    Actualiza a 1.0.2h-r3

  • openssl Alpine:v3.6

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2h-r3

    Actualiza a 1.0.2h-r3

  • openssl Alpine:v3.7

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2h-r3

    Actualiza a 1.0.2h-r3

  • openssl Alpine:v3.8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2h-r3

    Actualiza a 1.0.2h-r3

Fuentes originales

Comprueba tu servidor →