p PatchFirst

CVE-2019-14871

CVE-2019-14871

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The REENT_CHECK macro (see newlib/libc/include/sys/reent.h) as used by REENT_CHECK_TM, REENT_CHECK_MISC, REENT_CHECK_MP and other newlib macros in versions prior to 3.3.0, does not check for memory allocation problems when the DEBUG flag is unset (as is the case in production firmware builds).

CVSS 6.5 · Media · EPSS 1,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • newlib

    Versiones
    • all newlib versions prior to 3.3.0: Afectada

    Sin corrección publicada

  • newlib Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.3.0-1

    Actualiza a 3.3.0-1

  • newlib Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.3.0-1

    Actualiza a 3.3.0-1

  • newlib Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.3.0-1

    Actualiza a 3.3.0-1

  • picolibc Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.3-1

    Actualiza a 1.4.3-1

  • picolibc Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.3-1

    Actualiza a 1.4.3-1

  • picolibc Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.3-1

    Actualiza a 1.4.3-1

  • newlib Ubuntu:16.04:LTS

    Versiones
    • 2.1.0+git20141201.db59ff3-2
    • 2.2.0+git20150830.5a3d536-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • newlib Ubuntu:18.04:LTS

    Versiones
    • 2.4.0.20160527-2
    • 2.4.0.20160527-3
    • 2.4.0.20160527-3ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →