CVE-2013-7424
CVE-2013-7424
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The getaddrinfo function in glibc before 2.15, when compiled with libidn and the AI_IDN flag is used, allows context-dependent attackers to cause a denial of service (invalid free) and possibly execute arbitrary code via unspecified vectors, as demonstrated by an internationalized domain name to ping6.
EPSS 2,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
glibc Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.15-1
Actualiza a 2.15-1
glibc Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.15-1
Actualiza a 2.15-1
glibc Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.15-1
Actualiza a 2.15-1
Fuentes originales
- https://bugzilla.redhat.com/show_bug.cgi?id=1186614
- http://www.openwall.com/lists/oss-security/2015/01/29/21
- https://sourceware.org/git/gitweb.cgi?p=glibc.git%3Ba=commitdiff%3Bh=2e96f1c7
- http://rhn.redhat.com/errata/RHSA-2015-1627.html
- https://bugzilla.redhat.com/show_bug.cgi?id=981942
- https://sourceware.org/bugzilla/show_bug.cgi?id=18011
- http://www.securityfocus.com/bid/72710
- https://nvd.nist.gov/vuln/detail/CVE-2013-7424