p PatchFirst

CVE-2020-11612

CVE-2020-11612

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The ZlibDecoders in Netty 4.1.x before 4.1.46 allow for unbounded memory allocation while decoding a ZlibEncoded byte stream. An attacker could send a large ZlibEncoded byte stream to the Netty server, forcing the server to allocate all of its free memory to a single decoder.

CVSS 7.5 · Alta · EPSS 9,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • netty Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.48-1

    Actualiza a 1:4.1.48-1

  • netty Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.48-1

    Actualiza a 1:4.1.48-1

  • netty Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.48-1

    Actualiza a 1:4.1.48-1

  • netty Ubuntu:Pro:14.04:LTS

    Versiones
    • 1:3.2.6.Final-2
    • 1:3.2.6.Final-2+deb8u2build0.14.04.1~esm1
    • 1:3.2.6.Final-2+deb8u2ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netty Ubuntu:Pro:16.04:LTS

    Versiones
    • 1:3.2.6.Final-2
    • 1:4.0.32-1
    • 1:4.0.33-1
    • 1:4.0.34-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.0.34-1ubuntu0.1~esm1

    Actualiza a 1:4.0.34-1ubuntu0.1~esm1

  • netty Ubuntu:18.04:LTS

    Versiones
    • 1:4.1.7-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.7-4ubuntu0.1

    Actualiza a 1:4.1.7-4ubuntu0.1

  • netty Ubuntu:Pro:20.04:LTS

    Versiones
    • 1:4.1.33-1
    • 1:4.1.33-2
    • 1:4.1.33-3
    • 1:4.1.45-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.45-1ubuntu0.1~esm1

    Actualiza a 1:4.1.45-1ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →