CVE-2016-4536
CVE-2016-4536
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The client in OpenAFS before 1.6.17 does not properly initialize the (1) AFSStoreStatus, (2) AFSStoreVolumeStatus, (3) VldbListByAttributes, and (4) ListAddrByAttributes structures, which might allow remote attackers to obtain sensitive memory information by leveraging access to RPC call traffic.
CVSS 5.3 · Media · EPSS 1,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
openafs Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.17-1
Actualiza a 1.6.17-1
openafs Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.17-1
Actualiza a 1.6.17-1
openafs Ubuntu:16.04:LTS
- Versiones
- 1.6.14-1
- 1.6.15-1
- 1.6.15-1ubuntu1
- 1.6.15-1ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada