p PatchFirst

CVE-2016-4472

CVE-2016-4472

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The overflow protection in Expat is removed by compilers with certain optimization settings, which allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via crafted XML data. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-1283 and CVE-2015-2716.

CVSS 8.1 · Alta · EPSS 11,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • expat Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.1-2

    Actualiza a 2.1.1-2

  • expat Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.1-2

    Actualiza a 2.1.1-2

  • expat Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.1-2

    Actualiza a 2.1.1-2

  • libxmltok Debian:12

    Versiones
    • 1.2-4
    • 1.2-4.1
    • 1.2-4.1~exp1
    • 1.2-4.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • coin3 Ubuntu:Pro:14.04:LTS

    Versiones
    • 3.1.4~abc9f50-3
    • 3.1.4~abc9f50-4
    • 3.1.4~abc9f50-4ubuntu2
    • 3.1.4~abc9f50-4ubuntu2+esm1
    • 3.1.4~abc9f50-4ubuntu2+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • vnc4 Ubuntu:Pro:14.04:LTS

    Versiones
    • 4.1.1+xorg4.3.0-37ubuntu5
    • 4.1.1+xorg4.3.0-37ubuntu5.0.1
    • 4.1.1+xorg4.3.0-37ubuntu5.0.2
    • 4.1.1+xorg4.3.0-37ubuntu5.0.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xmlrpc-c Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.16.33-3.2ubuntu3
    • 1.33.06-0ubuntu1
    • 1.33.06-0ubuntu1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libxmltok Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.2-3build3
    • 1.2-3ubuntu0.16.04.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2-3ubuntu0.16.04.1~esm2

    Actualiza a 1.2-3ubuntu0.16.04.1~esm2

  • ayttm Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.6.3-3build1
    • 0.6.3-3ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • cableswig Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.1.0+git20150808-1
    • 0.1.0+git20150808-2
    • 0.1.0+git20150808-2ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • cadaver Ubuntu:16.04:LTS

    Versiones
    • 0.23.3-2ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • coin3 Ubuntu:Pro:16.04:LTS

    Versiones
    • 3.1.4~abc9f50+dfsg1-1
    • 3.1.4~abc9f50+dfsg1-1ubuntu0.1~esm1
    • 3.1.4~abc9f50+dfsg1-1ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • insighttoolkit Ubuntu:Pro:16.04:LTS

    Versiones
    • 3.20.1+git20120521-6
    • 3.20.1+git20120521-6build1
    • 3.20.1+git20120521-6ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • matanza Ubuntu:16.04:LTS

    Versiones
    • 0.13+ds1-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • swish-e Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.4.7-4
    • 2.4.7-4build1
    • 2.4.7-4ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • vnc4 Ubuntu:Pro:16.04:LTS

    Versiones
    • 4.1.1+xorg4.3.0-37.3ubuntu2
    • 4.1.1+xorg4.3.0-37.3ubuntu2.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xmlrpc-c Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.33.14-0.2ubuntu3
    • 1.33.14-1ubuntu1
    • 1.33.14-1ubuntu1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • cadaver Ubuntu:18.04:LTS

    Versiones
    • 0.23.3-2ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • coin3 Ubuntu:Pro:18.04:LTS

    Versiones
    • 3.1.4~abc9f50+dfsg1-2
    • 3.1.4~abc9f50+dfsg2-1
    • 3.1.4~abc9f50+dfsg3-1
    • 3.1.4~abc9f50+dfsg3-2
    • 3.1.4~abc9f50+dfsg3-2ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libxmltok Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.2-4
    • 1.2-4ubuntu0.18.04.1~esm1
    • 1.2-4ubuntu0.18.04.1~esm2
    • 1.2-4ubuntu0.18.04.1~esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2-4ubuntu0.18.04.1~esm4

    Actualiza a 1.2-4ubuntu0.18.04.1~esm4

  • matanza Ubuntu:18.04:LTS

    Versiones
    • 0.13+ds1-5build1
    • 0.13+ds1-6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • swish-e Ubuntu:Pro:18.04:LTS

    Versiones
    • 2.4.7-5ubuntu1
    • 2.4.7-5ubuntu1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • vnc4 Ubuntu:18.04:LTS

    Versiones
    • 4.1.1+xorg4.3.0-37.3ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →