CVE-2016-9842
CVE-2016-9842
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
The inflateMark function in inflate.c in zlib 1.2.8 might allow context-dependent attackers to have unspecified impact via vectors involving left shifts of negative integers.
CVSS 8.8 · Alta · EPSS 5,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
rsync Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.3-6
Actualiza a 3.1.3-6
rsync Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.3-6
Actualiza a 3.1.3-6
rsync Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.3-6
Actualiza a 3.1.3-6
zlib Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.2.8.dfsg-3
Actualiza a 1:1.2.8.dfsg-3
zlib Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.2.8.dfsg-3
Actualiza a 1:1.2.8.dfsg-3
zlib Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.2.8.dfsg-3
Actualiza a 1:1.2.8.dfsg-3
zlib Ubuntu:Pro:14.04:LTS
- Versiones
- 1:1.2.8.dfsg-1ubuntu1
- 1:1.2.8.dfsg-1ubuntu1.1
- 1:1.2.8.dfsg-1ubuntu1.1+esm1
- 1:1.2.8.dfsg-1ubuntu1.1+esm2
- 1:1.2.8.dfsg-1ubuntu1.1+esm3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rsync Ubuntu:16.04:LTS
- Versiones
- 3.1.1-3
- 3.1.1-3ubuntu1
- 3.1.1-3ubuntu1.1
- 3.1.1-3ubuntu1.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.1-3ubuntu1.3
Actualiza a 3.1.1-3ubuntu1.3
zlib Ubuntu:16.04:LTS
- Versiones
- 1:1.2.8.dfsg-2ubuntu4
- 1:1.2.8.dfsg-2ubuntu4.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.2.8.dfsg-2ubuntu4.3
Actualiza a 1:1.2.8.dfsg-2ubuntu4.3
zsync Ubuntu:16.04:LTS
- Versiones
- 0.6.2-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rsync Ubuntu:18.04:LTS
- Versiones
- 3.1.2-2
- 3.1.2-2.1
- 3.1.2-2.1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.2-2.1ubuntu1.1
Actualiza a 3.1.2-2.1ubuntu1.1
zsync Ubuntu:18.04:LTS
- Versiones
- 0.6.2-2ubuntu1
- 0.6.2-3ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rsync Ubuntu:20.04:LTS
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.3-6
Actualiza a 3.1.3-6
zsync Ubuntu:20.04:LTS
- Versiones
- 0.6.2-3ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
zsync Ubuntu:22.04:LTS
- Versiones
- 0.6.2-3ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
zsync Ubuntu:24.04:LTS
- Versiones
- 0.6.2-5
- 0.6.2-5build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
zsync Ubuntu:25.10
- Versiones
- 0.6.2-7ubuntu1
- 0.6.2-8
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
zsync Ubuntu:26.10
- Versiones
- 0.6.2-9
- 0.6.3-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
zsync Ubuntu:26.04:LTS
- Versiones
- 0.6.2-8
- 0.6.2-9
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://access.redhat.com/errata/RHSA-2017:1221
- https://access.redhat.com/errata/RHSA-2017:1220
- https://access.redhat.com/errata/RHSA-2017:3047
- http://www.openwall.com/lists/oss-security/2016/12/05/21
- http://www.securityfocus.com/bid/95131
- https://access.redhat.com/errata/RHSA-2017:3046
- http://lists.opensuse.org/opensuse-updates/2017-01/msg00050.html
- https://security.gentoo.org/glsa/201701-56
- http://www.securitytracker.com/id/1039427
- https://access.redhat.com/errata/RHSA-2017:1222
- http://lists.opensuse.org/opensuse-updates/2017-01/msg00053.html
- https://access.redhat.com/errata/RHSA-2017:3453
- http://lists.opensuse.org/opensuse-updates/2016-12/msg00127.html
- https://access.redhat.com/errata/RHSA-2017:2999
- https://lists.debian.org/debian-lts-announce/2019/03/msg00027.html
- https://usn.ubuntu.com/4246-1/
- https://lists.debian.org/debian-lts-announce/2020/01/msg00030.html
- https://usn.ubuntu.com/4292-1/
- http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
- https://www.oracle.com/security-alerts/cpujul2020.html
- http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html
- https://support.apple.com/HT208144
- https://wiki.mozilla.org/MOSS/Secure_Open_Source/Completed#zlib
- https://nvd.nist.gov/vuln/detail/CVE-2016-9842