p PatchFirst

CVE-2018-20103

CVE-2018-20103

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in dns.c in HAProxy through 1.8.14. In the case of a compressed pointer, a crafted packet can trigger infinite recursion by making the pointer point to itself, or create a long chain of valid pointers resulting in stack exhaustion.

CVSS 7.5 · Alta · EPSS 6,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · web

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • haproxy Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.15-1

    Actualiza a 1.8.15-1

  • haproxy Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.15-1

    Actualiza a 1.8.15-1

  • haproxy Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.15-1

    Actualiza a 1.8.15-1

  • haproxy Ubuntu:18.04:LTS

    Versiones
    • 1.7.9-1ubuntu1
    • 1.7.9-1ubuntu2
    • 1.8.4-1
    • 1.8.7-1
    • 1.8.8-1
    • 1.8.8-1ubuntu0.1
    • 1.8.8-1ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.8-1ubuntu0.3

    Actualiza a 1.8.8-1ubuntu0.3

Fuentes originales

Comprueba tu servidor →