p PatchFirst

CVE-2018-1000001

CVE-2018-1000001

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In glibc 2.26 and earlier there is confusion in the usage of getcwd() by realpath() which can be used to write before the destination buffer leading to a buffer underflow and potential code execution.

CVSS 7.8 · Alta · EPSS 13,4% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • glibc Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.26-4

    Actualiza a 2.26-4

  • glibc Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.26-4

    Actualiza a 2.26-4

  • glibc Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.26-4

    Actualiza a 2.26-4

  • eglibc Ubuntu:14.04:LTS

    Versiones
    • 2.17-93ubuntu4
    • 2.18-0ubuntu1
    • 2.18-0ubuntu2
    • 2.18-0ubuntu4
    • 2.18-0ubuntu5
    • 2.18-0ubuntu6
    • 2.18-0ubuntu7
    • 2.19-0ubuntu2
    • 2.19-0ubuntu3
    • 2.19-0ubuntu4
    • 2.19-0ubuntu5
    • 2.19-0ubuntu6
    • 2.19-0ubuntu6.1
    • 2.19-0ubuntu6.3
    • 2.19-0ubuntu6.4
    • 2.19-0ubuntu6.5
    • 2.19-0ubuntu6.6
    • 2.19-0ubuntu6.7
    • 2.19-0ubuntu6.8
    • 2.19-0ubuntu6.9
    • 2.19-0ubuntu6.10
    • 2.19-0ubuntu6.11
    • 2.19-0ubuntu6.13
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.19-0ubuntu6.14

    Actualiza a 2.19-0ubuntu6.14

  • musl Ubuntu:Pro:14.04:LTS

    Versiones
    • 0.9.14-2
    • 0.9.14-2ubuntu1
    • 0.9.15-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.15-1ubuntu0.1~esm1

    Actualiza a 0.9.15-1ubuntu0.1~esm1

  • glibc Ubuntu:16.04:LTS

    Versiones
    • 2.21-0ubuntu4
    • 2.21-0ubuntu5
    • 2.21-0ubuntu6
    • 2.23-0ubuntu1
    • 2.23-0ubuntu2
    • 2.23-0ubuntu3
    • 2.23-0ubuntu4
    • 2.23-0ubuntu5
    • 2.23-0ubuntu6
    • 2.23-0ubuntu7
    • 2.23-0ubuntu9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.23-0ubuntu10

    Actualiza a 2.23-0ubuntu10

  • musl Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.1.9-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.9-1ubuntu0.1~esm2

    Actualiza a 1.1.9-1ubuntu0.1~esm2

Fuentes originales

Comprueba tu servidor →