CVE-2019-5815
CVE-2019-5815
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Type confusion in xsltNumberFormatGetMultipleLevel prior to libxslt 1.1.33 could allow attackers to potentially exploit heap corruption via crafted XML data.
CVSS 7.5 · Alta · EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
chrome
- Versiones
- ≥ unspecified, < 74.0.3729.108: Afectada (custom)
Actualiza a 74.0.3729.108
chromium Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 74.0.3729.108-1
Actualiza a 74.0.3729.108-1
chromium Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 74.0.3729.108-1
Actualiza a 74.0.3729.108-1
chromium Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 74.0.3729.108-1
Actualiza a 74.0.3729.108-1
libxslt Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.34-2
Actualiza a 1.1.34-2
libxslt Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.34-2
Actualiza a 1.1.34-2
libxslt Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.34-2
Actualiza a 1.1.34-2
libxslt Ubuntu:Pro:14.04:LTS
- Versiones
- 1.1.28-2
- 1.1.28-2build1
- 1.1.28-2ubuntu0.1
- 1.1.28-2ubuntu0.2
- 1.1.28-2ubuntu0.2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.28-2ubuntu0.2+esm2
Actualiza a 1.1.28-2ubuntu0.2+esm2
libxslt Ubuntu:Pro:16.04:LTS
- Versiones
- 1.1.28-2build2
- 1.1.28-2.1
- 1.1.28-2.1ubuntu0.1
- 1.1.28-2.1ubuntu0.2
- 1.1.28-2.1ubuntu0.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.28-2.1ubuntu0.3+esm1
Actualiza a 1.1.28-2.1ubuntu0.3+esm1
libxslt Ubuntu:18.04:LTS
- Versiones
- 1.1.29-2.1ubuntu1
- 1.1.29-4
- 1.1.29-5
- 1.1.29-5ubuntu0.1
- 1.1.29-5ubuntu0.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.29-5ubuntu0.3
Actualiza a 1.1.29-5ubuntu0.3