p PatchFirst

CVE-2008-4551

CVE-2008-4551

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

strongSwan 4.2.6 and earlier allows remote attackers to cause a denial of service (daemon crash) via an IKE_SA_INIT message with a large number of NULL values in a Key Exchange payload, which triggers a NULL pointer dereference for the return value of the mpz_export function in the GNU Multiprecision Library (GMP).

EPSS 2,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • strongswan Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.4-5

    Actualiza a 4.2.4-5

  • strongswan Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.4-5

    Actualiza a 4.2.4-5

  • strongswan Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.4-5

    Actualiza a 4.2.4-5

Fuentes originales

Comprueba tu servidor →