p PatchFirst

CVE-2018-1000517

CVE-2018-1000517

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

BusyBox project BusyBox wget version prior to commit 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e contains a Buffer Overflow vulnerability in Busybox wget that can result in heap buffer overflow. This attack appear to be exploitable via network connectivity. This vulnerability appears to have been fixed in after commit 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e.

CVSS 8.0 · Alta · EPSS 32,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • busybox Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.27.2-3

    Actualiza a 1:1.27.2-3

  • busybox Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.27.2-3

    Actualiza a 1:1.27.2-3

  • busybox Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.27.2-3

    Actualiza a 1:1.27.2-3

  • busybox Ubuntu:14.04:LTS

    Versiones
    • 1:1.20.0-8.1ubuntu1
    • 1:1.20.0-9ubuntu1
    • 1:1.20.0-9ubuntu2
    • 1:1.21.0-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.21.0-1ubuntu1.4

    Actualiza a 1:1.21.0-1ubuntu1.4

  • busybox Ubuntu:16.04:LTS

    Versiones
    • 1:1.22.0-15ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.22.0-15ubuntu1.4

    Actualiza a 1:1.22.0-15ubuntu1.4

  • busybox Ubuntu:18.04:LTS

    Versiones
    • 1:1.22.0-19ubuntu2
    • 1:1.27.2-1ubuntu3
    • 1:1.27.2-1ubuntu4
    • 1:1.27.2-2ubuntu2
    • 1:1.27.2-2ubuntu3
    • 1:1.27.2-2ubuntu3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.27.2-2ubuntu3.2

    Actualiza a 1:1.27.2-2ubuntu3.2

Fuentes originales

Comprueba tu servidor →