CVE-2015-5237
CVE-2015-5237
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
protobuf allows remote authenticated attackers to cause a heap-based buffer overflow.
CVSS 8.8 · Alta · EPSS 5,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
protobuf Debian:12
- Versiones
- 3.21.12-10
- 3.21.12-11
- 3.21.12-12
- 3.21.12-13
- 3.21.12-14
- 3.21.12-15
- 3.21.12-16
- 3.21.12-3
- 3.21.12-3+deb12u1
- 3.21.12-4
- 3.21.12-5
- 3.21.12-6
- 3.21.12-7
- 3.21.12-8
- 3.21.12-8.1
- 3.21.12-8.2
- 3.21.12-9
- 3.25.1-1
- 3.25.2-1
- 3.25.3-1
- 3.25.4-1
- 3.25.4-2
- 3.25.4-3
- 3.25.4-4
- 3.25.7-1
- 35.1-1
- 36.0~rc1-1
- 36.0~rc2-1
- 4.0.0~rc1-1
- 4.0.0~rc2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
protobuf Debian:13
- Versiones
- 3.21.12-11
- 3.21.12-11+deb13u1
- 3.21.12-12
- 3.21.12-13
- 3.21.12-14
- 3.21.12-15
- 3.21.12-16
- 3.25.1-1
- 3.25.2-1
- 3.25.3-1
- 3.25.4-1
- 3.25.4-2
- 3.25.4-3
- 3.25.4-4
- 3.25.7-1
- 35.1-1
- 36.0~rc1-1
- 36.0~rc2-1
- 4.0.0~rc1-1
- 4.0.0~rc2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
protobuf Debian:14
- Versiones
- 3.21.12-11
- 3.21.12-12
- 3.21.12-13
- 3.21.12-14
- 3.21.12-15
- 3.21.12-16
- 3.25.1-1
- 3.25.2-1
- 3.25.3-1
- 3.25.4-1
- 3.25.4-2
- 3.25.4-3
- 3.25.4-4
- 3.25.7-1
- 35.1-1
- 36.0~rc1-1
- 36.0~rc2-1
- 4.0.0~rc1-1
- 4.0.0~rc2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
google.protobuf NuGet
- Versiones
- 0.0.1-test1
- 3.0.0
- 3.0.0-alpha4
- 3.0.0-beta2
- 3.0.0-beta3
- 3.0.0-beta4
- 3.1.0
- 3.2.0
- 3.2.0-rc1
- 3.2.0-rc2
- 3.3.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.0
Actualiza a 3.4.0
com.google.protobuf:protobuf-parent Maven
- Versiones
- 3.0.0
- 3.0.0-beta-3
- 3.0.0-beta-4
- 3.0.2
- 3.1.0
- 3.2.0
- 3.2.0-rc.1
- 3.2.0rc2
- 3.3.0
- 3.3.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.0
Actualiza a 3.4.0
github.com/protocolbuffers/protobuf Go
- Intervalos de versiones afectados
- SEMVER: < 3.4.0
Actualiza a 3.4.0
google/protobuf Packagist
- Versiones
- v3.1.0-alpha-1
- v3.2.0-alpha-1
- v3.3.0
- v3.3.0rc1
- v3.3.1
- v3.3.2
- v3.4.0rc1
- v3.4.0rc2
- v3.4.0rc3
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.0
Actualiza a 3.4.0
protobuf PyPI
- Versiones
- 2.0.0beta
- 2.0.3
- 2.3.0
- 2.4.1
- 2.5.0
- 2.6.0
- 2.6.1
- 3.0.0
- 3.0.0a2
- 3.0.0a3
- 3.0.0b1
- 3.0.0b1.post1
- 3.0.0b1.post2
- 3.0.0b2
- 3.0.0b2.post1
- 3.0.0b2.post2
- 3.0.0b3
- 3.0.0b4
- 3.1.0
- 3.1.0.post1
- 3.2.0
- 3.2.0rc1
- 3.2.0rc1.post1
- 3.2.0rc2
- 3.3.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.0
Actualiza a 3.4.0
protobuf Ubuntu:Pro:14.04:LTS
- Versiones
- 2.4.1-3ubuntu2
- 2.4.1-3ubuntu3
- 2.4.1-3ubuntu4
- 2.5.0-5ubuntu2
- 2.5.0-7ubuntu1
- 2.5.0-8ubuntu1
- 2.5.0-9ubuntu1
- 2.5.0-9ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
protobuf Ubuntu:Pro:16.04:LTS
- Versiones
- 2.6.1-1.2
- 2.6.1-1.3
- 2.6.1-1.3ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.1-1.3ubuntu0.1~esm2
Actualiza a 2.6.1-1.3ubuntu0.1~esm2
protobuf Ubuntu:Pro:18.04:LTS
- Versiones
- 3.0.0-9ubuntu5
- 3.0.0-9ubuntu6
- 3.0.0-9.1ubuntu1
- 3.0.0-9.1ubuntu1.1
- 3.0.0-9.1ubuntu1.1+esm3
- 3.0.0-9.1ubuntu1.1+esm4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/google/protobuf/issues/760
- http://www.openwall.com/lists/oss-security/2015/08/27/2
- https://bugzilla.redhat.com/show_bug.cgi?id=1256426
- https://lists.apache.org/thread.html/b0656d359c7d40ec9f39c8cc61bca66802ef9a2a12ee199f5b0c1442%40%3Cdev.drill.apache.org%3E
- https://lists.apache.org/thread.html/519eb0fd45642dcecd9ff74cb3e71c20a4753f7d82e2f07864b5108f%40%3Cdev.drill.apache.org%3E
- https://lists.apache.org/thread.html/f9bc3e55f4e28d1dcd1a69aae6d53e609a758e34d2869b4d798e13cc%40%3Cissues.drill.apache.org%3E
- https://lists.apache.org/thread.html/ra28fed69eef3a71e5fe5daea001d0456b05b102044237330ec5c7c82%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/r17dc6f394429f6bffb5e4c66555d93c2e9923cbbdc5a93db9a56c1c7%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/r42e47994734cd1980ef3e204a40555336e10cc80096927aca2f37d90%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/re6d04a214424a97ea59c62190d79316edf311a0a6346524dfef3b940%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/r1263fa5b51e4ec3cb8f09ff40e4747428c71198e9bee93349ec96a3c%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/r42ef6acfb0d86a2df0c2390702ecbe97d2104a331560f2790d17ca69%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/rb71dac1d9dd4e8a8ae3dbc033aeae514eda9be1263c1df3b42a530a2%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/r320dc858da88846ba00bb077bcca2cdf75b7dde0f6eb3a3d60dba6a1%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/r85c9a764b573c786224688cc906c27e28343e18f5b33387f94cae90f%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/r02e39d7beb32eebcdbb4b516e95f67d71c90d5d462b26f4078d21eeb%40%3Cdev.flink.apache.org%3E
- https://lists.apache.org/thread.html/r02e39d7beb32eebcdbb4b516e95f67d71c90d5d462b26f4078d21eeb%40%3Cuser.flink.apache.org%3E
- https://lists.apache.org/thread.html/r5e52caf41dc49df55b4ee80758356fe1ff2a88179ff24c685de7c28d%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/rf7539287c90be979bac94af9aaba34118fbf968864944b4871af48dd%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/r1d274d647b3c2060df9be21eade4ce56d3a59998cf19ac72662dd994%40%3Ccommits.pulsar.apache.org%3E
- https://lists.apache.org/thread.html/rb40dc9d63a5331bce8e80865b7fa3af9dd31e16555affd697b6f3526%40%3Cissues.spark.apache.org%3E
- https://lists.apache.org/thread.html/r4886108206d4c535db9b20c813fe4723d4fe6a91b9278382af8b9d08%40%3Cissues.spark.apache.org%3E
- https://lists.apache.org/thread.html/r5741f4dbdd129dbb9885f5fb170dc1b24a06b9313bedef5e67fded94%40%3Cissues.spark.apache.org%3E
- https://nvd.nist.gov/vuln/detail/CVE-2015-5237