p PatchFirst

CVE-2016-3092

CVE-2016-3092

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The MultipartStream class in Apache Commons Fileupload before 1.3.2, as used in Apache Tomcat 7.x before 7.0.70, 8.x before 8.0.36, 8.5.x before 8.5.3, and 9.x before 9.0.0.M7 and other products, allows remote attackers to cause a denial of service (CPU consumption) via a long boundary string.

CVSS 7.5 · Alta · EPSS 37,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libcommons-fileupload-java Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.2-1

    Actualiza a 1.3.2-1

  • libcommons-fileupload-java Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.2-1

    Actualiza a 1.3.2-1

  • libcommons-fileupload-java Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.2-1

    Actualiza a 1.3.2-1

  • tomcat7 Ubuntu:14.04:LTS

    Versiones
    • 7.0.42-1
    • 7.0.47-1
    • 7.0.50-1
    • 7.0.52-1
    • 7.0.52-1ubuntu0.1
    • 7.0.52-1ubuntu0.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.0.52-1ubuntu0.6

    Actualiza a 7.0.52-1ubuntu0.6

  • tomcat6 Ubuntu:Pro:14.04:LTS

    Versiones
    • 6.0.37-1
    • 6.0.39-1
    • 6.0.39-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.0.39-1ubuntu0.1+esm1

    Actualiza a 6.0.39-1ubuntu0.1+esm1

  • libcommons-fileupload-java Ubuntu:16.04:LTS

    Versiones
    • 1.3.1-1
    • 1.3.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.1-2ubuntu0.1

    Actualiza a 1.3.1-2ubuntu0.1

  • tomcat7 Ubuntu:16.04:LTS

    Versiones
    • 7.0.64-1
    • 7.0.68-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.0.68-1ubuntu0.1

    Actualiza a 7.0.68-1ubuntu0.1

  • tomcat8 Ubuntu:16.04:LTS

    Versiones
    • 8.0.26-1
    • 8.0.28-1
    • 8.0.30-1
    • 8.0.32-1
    • 8.0.32-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.0.32-1ubuntu1.1

    Actualiza a 8.0.32-1ubuntu1.1

Fuentes originales

Comprueba tu servidor →