p PatchFirst

CVE-2017-8359

CVE-2017-8359

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Google gRPC before 2017-03-29 has an out-of-bounds write caused by a heap-based use-after-free related to the grpc_call_destroy function in core/lib/surface/call.c.

CVSS 9.8 · Crítica · EPSS 3,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • grpc Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.2-0.1

    Actualiza a 1.3.2-0.1

  • grpc Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.2-0.1

    Actualiza a 1.3.2-0.1

  • grpc Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.2-0.1

    Actualiza a 1.3.2-0.1

  • grpcio PyPI

    Versiones
    • 0.10.0a0
    • 0.11.0b0
    • 0.11.0b1
    • 0.12.0b0
    • 0.12.0b8
    • 0.13.0
    • 0.13.1
    • 0.13.1rc1
    • 0.14.0
    • 0.14.0rc1
    • 0.15.0
    • 0.3.0
    • 0.4.0
    • 0.4.0a0
    • 0.4.0a1
    • 0.4.0a13
    • 0.4.0a14
    • 0.4.0a2
    • 0.4.0a3
    • 0.4.0a4
    • 0.4.0a5
    • 0.4.0a6
    • 0.4.0a7
    • 0.4.0a8
    • 0.5.0a0
    • 0.5.0a1
    • 0.5.0a2
    • 0.9.0a0
    • 0.9.0a1
    • 1.0.0
    • 1.0.0rc1
    • 1.0.0rc2
    • 1.0.1
    • 1.0.1rc1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.1.0
    • 1.1.3
    • 1.2.0
    • 1.2.1
    Intervalos de versiones afectados
    • GIT: < 6544a2d5d9ecdb64214da1d228886a7d15bbf5c7
    • ECOSYSTEM: < 1.3.0

    Actualiza a 1.3.0

  • grpc Ubuntu:16.04:LTS

    Versiones
    • 0.10.2-1
    • 0.11.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →