p PatchFirst

CVE-2014-3466

CVE-2014-3466

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Buffer overflow in the read_server_hello function in lib/gnutls_handshake.c in GnuTLS before 3.1.25, 3.2.x before 3.2.15, and 3.3.x before 3.3.4 allows remote servers to cause a denial of service (memory corruption) or possibly execute arbitrary code via a long session id in a ServerHello message.

EPSS 11,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • gnutls28 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.15-1

    Actualiza a 3.2.15-1

  • gnutls28 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.15-1

    Actualiza a 3.2.15-1

  • gnutls28 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.15-1

    Actualiza a 3.2.15-1

  • gnutls26 Ubuntu:14.04:LTS

    Versiones
    • 2.12.23-1ubuntu4
    • 2.12.23-1ubuntu5
    • 2.12.23-12ubuntu1
    • 2.12.23-12ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.12.23-12ubuntu2.1

    Actualiza a 2.12.23-12ubuntu2.1

  • gnutls28 Ubuntu:14.04:LTS

    Versiones
    • 3.2.3-1ubuntu1
    • 3.2.3-1ubuntu2
    • 3.2.11-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.11-2ubuntu1.1

    Actualiza a 3.2.11-2ubuntu1.1

Fuentes originales

Comprueba tu servidor →