p PatchFirst

CVE-2019-13118

CVE-2019-13118

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

In numbers.c in libxslt 1.1.33, a type holding grouping characters of an xsl:number instruction was too narrow and an invalid character/length combination could be passed to xsltNumberFormatDecimal, leading to a read of uninitialized stack data.

CVSS 5.3 · Media · EPSS 5,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libxslt Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.32-2.1

    Actualiza a 1.1.32-2.1

  • libxslt Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.32-2.1

    Actualiza a 1.1.32-2.1

  • libxslt Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.32-2.1

    Actualiza a 1.1.32-2.1

  • libxslt Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.1.28-2
    • 1.1.28-2build1
    • 1.1.28-2ubuntu0.1
    • 1.1.28-2ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.28-2ubuntu0.2+esm1

    Actualiza a 1.1.28-2ubuntu0.2+esm1

  • libxslt Ubuntu:16.04:LTS

    Versiones
    • 1.1.28-2build2
    • 1.1.28-2.1
    • 1.1.28-2.1ubuntu0.1
    • 1.1.28-2.1ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.28-2.1ubuntu0.3

    Actualiza a 1.1.28-2.1ubuntu0.3

  • libxslt Ubuntu:18.04:LTS

    Versiones
    • 1.1.29-2.1ubuntu1
    • 1.1.29-4
    • 1.1.29-5
    • 1.1.29-5ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.29-5ubuntu0.2

    Actualiza a 1.1.29-5ubuntu0.2

Fuentes originales

Comprueba tu servidor →