CVE-2014-8117
CVE-2014-8117
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
softmagic.c in file before 5.21 does not properly limit recursion, which allows remote attackers to cause a denial of service (CPU consumption or crash) via unspecified vectors.
EPSS 5,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
file Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:5.21+15-1
Actualiza a 1:5.21+15-1
file Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:5.21+15-1
Actualiza a 1:5.21+15-1
file Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:5.21+15-1
Actualiza a 1:5.21+15-1
file Ubuntu:14.04:LTS
- Versiones
- 5.11-2ubuntu4
- 1:5.14-2ubuntu1
- 1:5.14-2ubuntu2
- 1:5.14-2ubuntu3
- 1:5.14-2ubuntu3.1
- 1:5.14-2ubuntu3.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:5.14-2ubuntu3.3
Actualiza a 1:5.14-2ubuntu3.3
php5 Ubuntu:14.04:LTS
- Versiones
- 5.5.3+dfsg-1ubuntu2
- 5.5.3+dfsg-1ubuntu3
- 5.5.6+dfsg-1ubuntu1
- 5.5.6+dfsg-1ubuntu2
- 5.5.8+dfsg-2ubuntu1
- 5.5.9+dfsg-1ubuntu1
- 5.5.9+dfsg-1ubuntu2
- 5.5.9+dfsg-1ubuntu3
- 5.5.9+dfsg-1ubuntu4
- 5.5.9+dfsg-1ubuntu4.1
- 5.5.9+dfsg-1ubuntu4.2
- 5.5.9+dfsg-1ubuntu4.3
- 5.5.9+dfsg-1ubuntu4.4
- 5.5.9+dfsg-1ubuntu4.5
- 5.5.9+dfsg-1ubuntu4.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.5.9+dfsg-1ubuntu4.7
Actualiza a 5.5.9+dfsg-1ubuntu4.7
Fuentes originales
- http://www.ubuntu.com/usn/USN-2535-1
- http://www.securityfocus.com/bid/71692
- http://secunia.com/advisories/61944
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- https://www.freebsd.org/security/advisories/FreeBSD-SA-14:28.file.asc
- http://rhn.redhat.com/errata/RHSA-2016-0760.html
- http://www.ubuntu.com/usn/USN-2494-1
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- https://github.com/file/file/commit/6f737ddfadb596d7d4a993f7ed2141ffd664a81c
- http://www.securitytracker.com/id/1031344
- http://secunia.com/advisories/62081
- http://seclists.org/oss-sec/2014/q4/1056
- http://advisories.mageia.org/MGASA-2015-0040.html
- https://github.com/file/file/blob/00cef282a902a4a6709bbbbb933ee397768caa38/ChangeLog
- https://nvd.nist.gov/vuln/detail/CVE-2014-8117