p PatchFirst

ALPINE-CVE-2017-14064

ALPINE-CVE-2017-14064

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Ruby through 2.2.7, 2.3.x through 2.3.4, and 2.4.x through 2.4.1 can expose arbitrary memory during a JSON.generate call. The issues lies in using strdup in ext/json/ext/generator/generator.c, which will stop after encountering a '\0' byte, returning a pointer to a string of length zero, which is not the length stored in space_len.

CVSS 9.8 · Crítica · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • ruby Alpine:v3.10

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.11

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.15

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.16

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.17

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.18

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.19

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.20

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.3

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.8-r0

    Actualiza a 2.2.8-r0

  • ruby Alpine:v3.4

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.5-r0

    Actualiza a 2.3.5-r0

  • ruby Alpine:v3.5

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.5-r0

    Actualiza a 2.3.5-r0

  • ruby Alpine:v3.6

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.7

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

  • ruby Alpine:v3.9

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-r0

    Actualiza a 2.4.2-r0

Fuentes originales

Comprueba tu servidor →