CVE-2016-8859
CVE-2016-8859
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Multiple integer overflows in the TRE library and musl libc allow attackers to cause memory corruption via a large number of (1) states or (2) tags, which triggers an out-of-bounds write.
CVSS 9.8 · Crítica · EPSS 3,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
musl Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.15-2
Actualiza a 1.1.15-2
musl Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.15-2
Actualiza a 1.1.15-2
musl Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.15-2
Actualiza a 1.1.15-2
tre Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.0-5
Actualiza a 0.8.0-5
tre Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.0-5
Actualiza a 0.8.0-5
tre Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.0-5
Actualiza a 0.8.0-5
tre Ubuntu:14.04:LTS
- Versiones
- 0.8.0-3
- 0.8.0-3ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.0-3+deb7u1ubuntu1
Actualiza a 0.8.0-3+deb7u1ubuntu1
musl Ubuntu:Pro:14.04:LTS
- Versiones
- 0.9.14-2
- 0.9.14-2ubuntu1
- 0.9.15-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.15-1ubuntu0.1~esm1
Actualiza a 0.9.15-1ubuntu0.1~esm1
tre Ubuntu:16.04:LTS
- Versiones
- 0.8.0-4
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.0-4+deb8u1build0.16.04.1
Actualiza a 0.8.0-4+deb8u1build0.16.04.1
musl Ubuntu:Pro:16.04:LTS
- Versiones
- 1.1.9-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.9-1ubuntu0.1~esm2
Actualiza a 1.1.9-1ubuntu0.1~esm2
Fuentes originales
- http://www.securityfocus.com/bid/93795
- https://security.gentoo.org/glsa/201701-11
- http://www.openwall.com/lists/oss-security/2016/10/19/1
- http://www.openwall.com/lists/oss-security/2016/10/19/10
- http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00041.html
- https://security.gentoo.org/glsa/202007-43
- https://nvd.nist.gov/vuln/detail/CVE-2016-8859