CVE-2020-1921
CVE-2020-1921
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In the crypt function, we attempt to null terminate a buffer using the size of the input salt without validating that the offset is within the buffer. This issue affects HHVM versions prior to 4.56.3, all versions between 4.57.0 and 4.80.1, all versions between 4.81.0 and 4.93.1, and versions 4.94.0, 4.95.0, 4.96.0, 4.97.0, 4.98.0.
CVSS 7.5 · Alta · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
hhvm
- Versiones
- ≥ 4.98.1, < unspecified: No afectada (custom)
- 4.98.0: Afectada
- ≥ 4.97.1, < unspecified: No afectada (custom)
- 4.97.0: Afectada
- ≥ 4.96.1, < unspecified: No afectada (custom)
- 4.96.0: Afectada
- ≥ 4.95.1, < unspecified: No afectada (custom)
- 4.95.0: Afectada
- ≥ 4.94.1, < unspecified: No afectada (custom)
- 4.94.0: Afectada
- ≥ 4.93.2, < unspecified: No afectada (custom)
- ≥ 4.81.0, < unspecified: Afectada (custom)
- ≥ 4.80.2, < unspecified: No afectada (custom)
- ≥ 4.57.0, < unspecified: Afectada (custom)
- ≥ 4.56.3, < unspecified: No afectada (custom)
- ≥ unspecified, < 4.56.3: Afectada (custom)
Actualiza a 4.56.3
hhvm Ubuntu:16.04:LTS
- Versiones
- 3.11.0+dfsg-1
- 3.11.1+dfsg-1
- 3.11.1+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
hhvm Ubuntu:18.04:LTS
- Versiones
- 3.21.0+dfsg-2
- 3.21.0+dfsg-2build1
- 3.21.0+dfsg-2build2
- 3.21.0+dfsg-2build3
- 3.21.0+dfsg-2ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada