p PatchFirst

CVE-2016-7166

CVE-2016-7166

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

libarchive before 3.2.0 does not limit the number of recursive decompressions, which allows remote attackers to cause a denial of service (memory consumption and application crash) via a crafted gzip file.

CVSS 5.5 · Media · EPSS 1,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libarchive Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.0-2

    Actualiza a 3.2.0-2

  • libarchive Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.0-2

    Actualiza a 3.2.0-2

  • libarchive Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.0-2

    Actualiza a 3.2.0-2

  • libarchive Ubuntu:14.04:LTS

    Versiones
    • 3.1.2-5ubuntu1
    • 3.1.2-7ubuntu1
    • 3.1.2-7ubuntu2
    • 3.1.2-7ubuntu2.1
    • 3.1.2-7ubuntu2.2
    • 3.1.2-7ubuntu2.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.1.2-7ubuntu2.4

    Actualiza a 3.1.2-7ubuntu2.4

  • libarchive Ubuntu:16.04:LTS

    Versiones
    • 3.1.2-11build1
    • 3.1.2-11ubuntu0.16.04.1
    • 3.1.2-11ubuntu0.16.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.1.2-11ubuntu0.16.04.3

    Actualiza a 3.1.2-11ubuntu0.16.04.3

Fuentes originales

Comprueba tu servidor →