p PatchFirst

CVE-2019-17006

CVE-2019-17006

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Network Security Services (NSS) before 3.46, several cryptographic primitives had missing length checks. In cases where the application calling the library did not perform a sanity check on the inputs it could result in a crash due to a buffer overflow.

CVSS 9.8 · Crítica · EPSS 3,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • nss

    Versiones
    • ≥ unspecified, < 3.46: Afectada (custom)

    Actualiza a 3.46

  • nss Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.47-1

    Actualiza a 2:3.47-1

  • nss Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.47-1

    Actualiza a 2:3.47-1

  • nss Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.47-1

    Actualiza a 2:3.47-1

  • nss Ubuntu:Pro:14.04:LTS

    Versiones
    • 2:3.15.1-1ubuntu1
    • 2:3.15.2-1
    • 2:3.15.3-1
    • 2:3.15.3.1-1
    • 2:3.15.3.1-1.1
    • 2:3.15.3.1-1.1ubuntu1
    • 2:3.15.4-1ubuntu3
    • 2:3.15.4-1ubuntu4
    • 2:3.15.4-1ubuntu5
    • 2:3.15.4-1ubuntu6
    • 2:3.15.4-1ubuntu7
    • 2:3.15.4-1ubuntu7.1
    • 2:3.17-0ubuntu0.14.04.1
    • 2:3.17.1-0ubuntu0.14.04.1
    • 2:3.17.1-0ubuntu0.14.04.2
    • 2:3.17.4-0ubuntu0.14.04.1
    • 2:3.19.2-0ubuntu0.14.04.1
    • 2:3.19.2.1-0ubuntu0.14.04.1
    • 2:3.19.2.1-0ubuntu0.14.04.2
    • 2:3.21-0ubuntu0.14.04.1
    • 2:3.21-0ubuntu0.14.04.2
    • 2:3.23-0ubuntu0.14.04.1
    • 2:3.26.2-0ubuntu0.14.04.3
    • 2:3.28.4-0ubuntu0.14.04.1
    • 2:3.28.4-0ubuntu0.14.04.2
    • 2:3.28.4-0ubuntu0.14.04.3
    • 2:3.28.4-0ubuntu0.14.04.4
    • 2:3.28.4-0ubuntu0.14.04.5
    • 2:3.28.4-0ubuntu0.14.04.5+esm1
    • 2:3.28.4-0ubuntu0.14.04.5+esm2
    • 2:3.28.4-0ubuntu0.14.04.5+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.28.4-0ubuntu0.14.04.5+esm4

    Actualiza a 2:3.28.4-0ubuntu0.14.04.5+esm4

  • nss Ubuntu:16.04:LTS

    Versiones
    • 2:3.19.2-1ubuntu1
    • 2:3.19.2.1-0ubuntu1
    • 2:3.21-1ubuntu2
    • 2:3.21-1ubuntu3
    • 2:3.21-1ubuntu4
    • 2:3.23-0ubuntu0.16.04.1
    • 2:3.26.2-0ubuntu0.16.04.2
    • 2:3.28.4-0ubuntu0.16.04.1
    • 2:3.28.4-0ubuntu0.16.04.2
    • 2:3.28.4-0ubuntu0.16.04.3
    • 2:3.28.4-0ubuntu0.16.04.4
    • 2:3.28.4-0ubuntu0.16.04.5
    • 2:3.28.4-0ubuntu0.16.04.6
    • 2:3.28.4-0ubuntu0.16.04.8
    • 2:3.28.4-0ubuntu0.16.04.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.28.4-0ubuntu0.16.04.10

    Actualiza a 2:3.28.4-0ubuntu0.16.04.10

  • nss Ubuntu:18.04:LTS

    Versiones
    • 2:3.32-1ubuntu3
    • 2:3.34-1ubuntu1
    • 2:3.35-2ubuntu2
    • 2:3.35-2ubuntu2.1
    • 2:3.35-2ubuntu2.2
    • 2:3.35-2ubuntu2.3
    • 2:3.35-2ubuntu2.5
    • 2:3.35-2ubuntu2.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.35-2ubuntu2.7

    Actualiza a 2:3.35-2ubuntu2.7

Fuentes originales

Comprueba tu servidor →