CVE-2019-1010025
CVE-2019-1010025
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor's position is "ASLR bypass itself is not a vulnerability.
CVSS 5.3 · Media · EPSS 2,5%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
glibc
- Versiones
- current (At least as of 2018-02-16): Afectada
Sin corrección publicada
glibc Debian:12
- Versiones
- 2.36-10~0
- 2.36-9
- 2.36-9+deb12u1
- 2.36-9+deb12u10
- 2.36-9+deb12u11
- 2.36-9+deb12u12
- 2.36-9+deb12u13
- 2.36-9+deb12u14
- 2.36-9+deb12u2
- 2.36-9+deb12u3
- 2.36-9+deb12u4
- 2.36-9+deb12u5
- 2.36-9+deb12u6
- 2.36-9+deb12u7
- 2.36-9+deb12u8
- 2.36-9+deb12u9
- 2.36-9+loong64
- 2.37-1
- 2.37-10
- 2.37-11
- 2.37-12
- 2.37-13
- 2.37-14
- 2.37-15
- 2.37-15.1
- 2.37-15.1+sh4
- 2.37-15~deb13u1
- 2.37-16
- 2.37-17
- 2.37-18
- 2.37-19
- 2.37-2
- 2.37-3
- 2.37-4
- 2.37-5
- 2.37-6
- 2.37-7
- 2.37-8
- 2.37-9
- 2.38-1
- 2.38-10
- 2.38-11
- 2.38-12
- 2.38-12.1
- 2.38-13
- 2.38-14
- 2.38-15~0
- 2.38-15~1
- 2.38-2
- 2.38-3
- 2.38-4
- 2.38-5
- 2.38-6
- 2.38-7
- 2.38-7~0+hurd.1
- 2.38-8
- 2.38-9
- 2.39-1
- 2.39-2
- 2.39-3
- 2.39-3.1
- 2.39-4
- 2.39-5
- 2.39-6
- 2.39-6+hurd.1
- 2.39-6+sh4
- 2.39-7
- 2.39-7+sh4
- 2.39-7~0
- 2.39-8~0
- 2.40-1
- 2.40-2
- 2.40-2+sh4
- 2.40-3
- 2.40-3+sh4
- 2.40-4
- 2.40-5
- 2.40-5~hurd.1
- 2.40-6
- 2.40-6~1
- 2.40-7
- 2.41-1
- 2.41-10
- 2.41-11
- 2.41-12
- 2.41-13~hurd.0
- 2.41-13~hurd.1
- 2.41-2
- 2.41-3
- 2.41-4
- 2.41-4~0
- 2.41-5
- 2.41-5~0
- 2.41-6
- 2.41-7
- 2.41-8
- 2.41-8~0
- 2.41-8~1
- 2.41-9
- 2.41-9~0
- 2.41-9~1
- 2.42-1
- 2.42-10
- 2.42-11
- 2.42-12
- 2.42-12~hurd.1
- 2.42-13
- 2.42-14
- 2.42-14~hurd.1
- 2.42-15
- 2.42-15~hurd.1
- 2.42-16
- 2.42-17
- 2.42-2
- 2.42-3
- 2.42-4
- 2.42-5
- 2.42-6
- 2.42-7
- 2.42-8
- 2.42-8~hurd.1
- 2.42-8~hurd.2
- 2.42-9
- 2.43-1
- 2.43-2
- 2.43-3
- 2.43-3+m68k
- 2.43-4
- 2.43-4+m68k
- 2.43-5
- 2.43-6
- 2.43-7
- 2.43-7~hurd.1
- 2.44-1
- 2.44-2
- 2.44-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
glibc Debian:13
- Versiones
- 2.41-12
- 2.41-12+deb13u1
- 2.41-12+deb13u2
- 2.41-12+deb13u3
- 2.41-12+deb13u4
- 2.41-13~hurd.0
- 2.41-13~hurd.1
- 2.42-1
- 2.42-10
- 2.42-11
- 2.42-12
- 2.42-12~hurd.1
- 2.42-13
- 2.42-14
- 2.42-14~hurd.1
- 2.42-15
- 2.42-15~hurd.1
- 2.42-16
- 2.42-17
- 2.42-2
- 2.42-3
- 2.42-4
- 2.42-5
- 2.42-6
- 2.42-7
- 2.42-8
- 2.42-8~hurd.1
- 2.42-8~hurd.2
- 2.42-9
- 2.43-1
- 2.43-2
- 2.43-3
- 2.43-3+m68k
- 2.43-4
- 2.43-4+m68k
- 2.43-5
- 2.43-6
- 2.43-7
- 2.43-7~hurd.1
- 2.44-1
- 2.44-2
- 2.44-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
glibc Debian:14
- Versiones
- 2.41-12
- 2.41-13~hurd.0
- 2.41-13~hurd.1
- 2.42-1
- 2.42-10
- 2.42-11
- 2.42-12
- 2.42-12~hurd.1
- 2.42-13
- 2.42-14
- 2.42-14~hurd.1
- 2.42-15
- 2.42-15~hurd.1
- 2.42-16
- 2.42-17
- 2.42-2
- 2.42-3
- 2.42-4
- 2.42-5
- 2.42-6
- 2.42-7
- 2.42-8
- 2.42-8~hurd.1
- 2.42-8~hurd.2
- 2.42-9
- 2.43-1
- 2.43-2
- 2.43-3
- 2.43-3+m68k
- 2.43-4
- 2.43-4+m68k
- 2.43-5
- 2.43-6
- 2.43-7
- 2.43-7~hurd.1
- 2.44-1
- 2.44-2
- 2.44-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://sourceware.org/bugzilla/show_bug.cgi?id=22853
- https://support.f5.com/csp/article/K06046097
- https://support.f5.com/csp/article/K06046097?utm_source=f5support&%3Butm_medium=RSS
- https://security-tracker.debian.org/tracker/CVE-2019-1010025
- https://ubuntu.com/security/CVE-2019-1010025
- https://cert-portal.siemens.com/productcert/html/ssa-398330.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-1010025