p PatchFirst

CVE-2016-5397

CVE-2016-5397

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The Apache Thrift Go client library exposed the potential during code generation for command injection due to using an external formatting tool. Affected Apache Thrift 0.9.3 and older, Fixed in Apache Thrift 0.10.0.

CVSS 8.8 · Alta · EPSS 6,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache thrift

    Versiones
    • versions prior to 0.10.0: Afectada

    Sin corrección publicada

  • thrift Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.11.0-3

    Actualiza a 0.11.0-3

  • thrift Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.11.0-3

    Actualiza a 0.11.0-3

  • thrift Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.11.0-3

    Actualiza a 0.11.0-3

  • thrift-compiler Ubuntu:16.04:LTS

    Versiones
    • 0.9.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • thrift-compiler Ubuntu:18.04:LTS

    Versiones
    • 0.9.1-2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →