p PatchFirst

CVE-2019-3559

CVE-2019-3559

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Java Facebook Thrift servers would not error upon receiving messages with containers of fields of unknown type. As a result, malicious clients could send short messages which would take a long time for the server to parse, potentially leading to denial of service. This issue affects Facebook Thrift prior to v2019.02.18.00.

CVSS 7.5 · Alta · EPSS 2,0%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • facebook thrift

    Versiones
    • v2019.02.18.00: Afectada
    • ≥ unspecified, < v2019.02.18.00: Afectada (custom)

    Sin corrección publicada

  • hhvm Ubuntu:16.04:LTS

    Versiones
    • 3.11.0+dfsg-1
    • 3.11.1+dfsg-1
    • 3.11.1+dfsg-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libthrift-java Ubuntu:16.04:LTS

    Versiones
    • 0.9.1-2
    • 0.9.1-2.1~build0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • hhvm Ubuntu:18.04:LTS

    Versiones
    • 3.21.0+dfsg-2
    • 3.21.0+dfsg-2build1
    • 3.21.0+dfsg-2build2
    • 3.21.0+dfsg-2build3
    • 3.21.0+dfsg-2ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libthrift-java Ubuntu:18.04:LTS

    Versiones
    • 0.9.1-2
    • 0.9.1-2.1~build0.18.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →