p PatchFirst

CVE-2019-14513

CVE-2019-14513

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper bounds checking in Dnsmasq before 2.76 allows an attacker controlled DNS server to send large DNS packets that result in a read operation beyond the buffer allocated for the packet, a different vulnerability than CVE-2017-14491.

CVSS 7.5 · Alta · EPSS 1,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • dnsmasq Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.76-1

    Actualiza a 2.76-1

  • dnsmasq Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.76-1

    Actualiza a 2.76-1

  • dnsmasq Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.76-1

    Actualiza a 2.76-1

  • dnsmasq Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.66-4ubuntu1
    • 2.67-1
    • 2.68-1
    • 2.68-1ubuntu0.1
    • 2.68-1ubuntu0.2
    • 2.68-1ubuntu0.2+esm1
    • 2.68-1ubuntu0.2+esm2
    • 2.68-1ubuntu0.2+esm3
    • 2.68-1ubuntu0.2+esm5
    • 2.68-1ubuntu0.2+esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnsmasq Ubuntu:16.04:LTS

    Versiones
    • 2.75-1
    • 2.75-1ubuntu0.16.04.1
    • 2.75-1ubuntu0.16.04.2
    • 2.75-1ubuntu0.16.04.3
    • 2.75-1ubuntu0.16.04.4
    • 2.75-1ubuntu0.16.04.5
    • 2.75-1ubuntu0.16.04.7
    • 2.75-1ubuntu0.16.04.8
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.75-1ubuntu0.16.04.10

    Actualiza a 2.75-1ubuntu0.16.04.10

Fuentes originales

Comprueba tu servidor →