p PatchFirst

CVE-2019-17263

CVE-2019-17263

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In libyal libfwsi before 20191006, libfwsi_extension_block_copy_from_byte_stream in libfwsi_extension_block.c has a heap-based buffer over-read because rejection of an unsupported size only considers values less than 6, even though values of 6 and 7 are also unsupported. NOTE: the vendor has disputed this as described in the GitHub issue

CVSS 3.3 · Baja · EPSS 0,5%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libfwsi Debian:12

    Versiones
    • 20181227-1.1
    • 20181227-1.2
    • 20181227-1.2~exp1
    • 20181227-2
    • 20240423-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libfwsi Debian:13

    Versiones
    • 20240423-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libfwsi Debian:14

    Versiones
    • 20240423-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • liblnk Debian:12

    Versiones
    • 20181227-1.1
    • 20181227-1.2
    • 20181227-1.2~exp1
    • 20181227-2
    • 20240423-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • liblnk Debian:13

    Versiones
    • 20240423-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • liblnk Debian:14

    Versiones
    • 20240423-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →