CVE-2019-3836
CVE-2019-3836
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
It was discovered in gnutls before version 3.6.7 upstream that there is an uninitialized pointer access in gnutls versions 3.6.3 or later which can be triggered by certain post-handshake messages.
CVSS 5.9 · Media · EPSS 3,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
gnutls
- Versiones
- fixed in gnutls 3.6.7: Afectada
Sin corrección publicada
gnutls28 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.7-2
Actualiza a 3.6.7-2
gnutls28 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.7-2
Actualiza a 3.6.7-2
gnutls28 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.7-2
Actualiza a 3.6.7-2
Fuentes originales
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3836
- https://gitlab.com/gnutls/gnutls/issues/704
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A3ETBUFBB4G7AITAOUYPGXVMBGVXKUAN/
- https://security.gentoo.org/glsa/201904-14
- https://security.netapp.com/advisory/ntap-20190502-0005/
- http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00017.html
- https://usn.ubuntu.com/3999-1/
- https://access.redhat.com/errata/RHSA-2019:3600
- https://nvd.nist.gov/vuln/detail/CVE-2019-3836