p PatchFirst

CVE-2014-4611

CVE-2014-4611

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Integer overflow in the LZ4 algorithm implementation, as used in Yann Collet LZ4 before r118 and in the lz4_uncompress function in lib/lz4/lz4_decompress.c in the Linux kernel before 3.15.2, on 32-bit platforms might allow context-dependent attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via a crafted Literal Run that would be improperly handled by programs not complying with an API limitation, a different vulnerability than CVE-2014-4715.

EPSS 8,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • linux Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.14.9-1

    Actualiza a 3.14.9-1

  • linux Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.14.9-1

    Actualiza a 3.14.9-1

  • linux Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.14.9-1

    Actualiza a 3.14.9-1

  • lz4 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.0~r119-1

    Actualiza a 0.0~r119-1

  • lz4 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.0~r119-1

    Actualiza a 0.0~r119-1

  • lz4 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.0~r119-1

    Actualiza a 0.0~r119-1

  • linux Ubuntu:14.04:LTS

    Versiones
    • 3.11.0-12.19
    • 3.12.0-1.3
    • 3.12.0-2.5
    • 3.12.0-2.7
    • 3.12.0-3.8
    • 3.12.0-3.9
    • 3.12.0-4.10
    • 3.12.0-4.12
    • 3.12.0-5.13
    • 3.12.0-7.15
    • 3.13.0-1.16
    • 3.13.0-2.17
    • 3.13.0-3.18
    • 3.13.0-4.19
    • 3.13.0-5.20
    • 3.13.0-6.23
    • 3.13.0-7.25
    • 3.13.0-7.26
    • 3.13.0-8.27
    • 3.13.0-8.28
    • 3.13.0-10.30
    • 3.13.0-11.31
    • 3.13.0-12.32
    • 3.13.0-13.33
    • 3.13.0-14.34
    • 3.13.0-15.35
    • 3.13.0-16.36
    • 3.13.0-17.37
    • 3.13.0-18.38
    • 3.13.0-19.39
    • 3.13.0-19.40
    • 3.13.0-20.42
    • 3.13.0-21.43
    • 3.13.0-22.44
    • 3.13.0-23.45
    • 3.13.0-24.46
    • 3.13.0-24.47
    • 3.13.0-27.50
    • 3.13.0-29.53
    • 3.13.0-30.54
    • 3.13.0-30.55
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.13.0-32.57

    Actualiza a 3.13.0-32.57

  • lz4 Ubuntu:Pro:14.04:LTS

    Versiones
    • 0.0~r94-2
    • 0.0~r99-1
    • 0.0~r107-1
    • 0.0~r109-1
    • 0.0~r114-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.0~r114-2ubuntu1+esm1

    Actualiza a 0.0~r114-2ubuntu1+esm1

Fuentes originales

Comprueba tu servidor →