CVE-2015-2305
CVE-2015-2305
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Integer overflow in the regcomp implementation in the Henry Spencer BSD regex library (aka rxspencer) alpha3.8.g5 on 32-bit platforms, as used in NetBSD through 6.1.5 and other products, might allow context-dependent attackers to execute arbitrary code via a large regular expression that leads to a heap-based buffer overflow.
EPSS 8,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
clamav Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.98.7+dfsg-1
Actualiza a 0.98.7+dfsg-1
clamav Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.98.7+dfsg-1
Actualiza a 0.98.7+dfsg-1
clamav Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.98.7+dfsg-1
Actualiza a 0.98.7+dfsg-1
librcsb-core-wrapper Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.005-3
Actualiza a 1.005-3
librcsb-core-wrapper Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.005-3
Actualiza a 1.005-3
librcsb-core-wrapper Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.005-3
Actualiza a 1.005-3
newlib Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.0-1
Actualiza a 2.0.0-1
newlib Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.0-1
Actualiza a 2.0.0-1
newlib Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.0-1
Actualiza a 2.0.0-1
nvi Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.81.6-13
Actualiza a 1.81.6-13
nvi Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.81.6-13
Actualiza a 1.81.6-13
nvi Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.81.6-13
Actualiza a 1.81.6-13
vigor Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.016-24
Actualiza a 0.016-24
vigor Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.016-24
Actualiza a 0.016-24
vigor Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.016-24
Actualiza a 0.016-24
clamav Ubuntu:14.04:LTS
- Versiones
- 0.97.8+dfsg-1ubuntu4
- 0.97.8+dfsg-1ubuntu5
- 0.98.1+dfsg-1ubuntu4
- 0.98.1+dfsg-1ubuntu5
- 0.98.1+dfsg-2ubuntu2
- 0.98.1+dfsg-4ubuntu1
- 0.98.1+dfsg-4ubuntu1.1
- 0.98.5+addedllvm-0ubuntu0.14.04.1
- 0.98.6+dfsg-0ubuntu0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.98.7+dfsg-0ubuntu0.14.04.1
Actualiza a 0.98.7+dfsg-0ubuntu0.14.04.1
php5 Ubuntu:14.04:LTS
- Versiones
- 5.5.3+dfsg-1ubuntu2
- 5.5.3+dfsg-1ubuntu3
- 5.5.6+dfsg-1ubuntu1
- 5.5.6+dfsg-1ubuntu2
- 5.5.8+dfsg-2ubuntu1
- 5.5.9+dfsg-1ubuntu1
- 5.5.9+dfsg-1ubuntu2
- 5.5.9+dfsg-1ubuntu3
- 5.5.9+dfsg-1ubuntu4
- 5.5.9+dfsg-1ubuntu4.1
- 5.5.9+dfsg-1ubuntu4.2
- 5.5.9+dfsg-1ubuntu4.3
- 5.5.9+dfsg-1ubuntu4.4
- 5.5.9+dfsg-1ubuntu4.5
- 5.5.9+dfsg-1ubuntu4.6
- 5.5.9+dfsg-1ubuntu4.7
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.5.9+dfsg-1ubuntu4.9
Actualiza a 5.5.9+dfsg-1ubuntu4.9
vigor Ubuntu:14.04:LTS
- Versiones
- 0.016-22
- 0.016-23
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.016-24build0.14.04.1
Actualiza a 0.016-24build0.14.04.1
nvi Ubuntu:16.04:LTS
- Versiones
- 1.81.6-11
- 1.81.6-12
- 1.81.6-12build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openrpt Ubuntu:16.04:LTS
- Versiones
- 3.3.10-4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
radare2 Ubuntu:16.04:LTS
- Versiones
- 0.9.6-3.1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openrpt Ubuntu:18.04:LTS
- Versiones
- 3.3.12-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- http://www.securityfocus.com/bid/72611
- http://www.debian.org/security/2015/dsa-3195
- http://openwall.com/lists/oss-security/2015/03/11/8
- http://lists.opensuse.org/opensuse-updates/2015-04/msg00002.html
- http://lists.apple.com/archives/security-announce/2015/Sep/msg00008.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://marc.info/?l=bugtraq&m=143403519711434&w=2
- http://www.securitytracker.com/id/1031947
- http://php.net/ChangeLog-5.php
- http://lists.opensuse.org/opensuse-security-announce/2015-05/msg00005.html
- http://www.ubuntu.com/usn/USN-2594-1
- https://support.apple.com/HT205267
- http://www.ubuntu.com/usn/USN-2572-1
- http://blog.clamav.net/2015/04/clamav-0987-has-been-released.html
- http://lists.opensuse.org/opensuse-security-announce/2015-05/msg00026.html
- http://www.kb.cert.org/vuls/id/695940
- http://lists.opensuse.org/opensuse-updates/2015-05/msg00024.html
- http://openwall.com/lists/oss-security/2015/02/07/14
- https://guidovranken.wordpress.com/2015/02/04/full-disclosure-heap-overflow-in-h-spencers-regex-library-on-32-bit-systems/
- http://rhn.redhat.com/errata/RHSA-2015-1053.html
- http://rhn.redhat.com/errata/RHSA-2015-1066.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-2305