p PatchFirst

CVE-2020-6077

CVE-2020-6077

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An exploitable denial-of-service vulnerability exists in the message-parsing functionality of Videolabs libmicrodns 0.1.0. When parsing mDNS messages, the implementation does not properly keep track of the available data in the message, possibly leading to an out-of-bounds read that would result in a denial of service. An attacker can send an mDNS message to trigger this vulnerability.

CVSS 7.5 · Alta · EPSS 2,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • videolabs

    Versiones
    • Videolabs libmicrodns 0.1.0: Afectada

    Sin corrección publicada

  • libmicrodns Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.2.0-1

    Actualiza a 0.2.0-1

  • libmicrodns Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.2.0-1

    Actualiza a 0.2.0-1

  • vlc Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.8-4

    Actualiza a 3.0.8-4

  • vlc Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.8-4

    Actualiza a 3.0.8-4

  • vlc Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.8-4

    Actualiza a 3.0.8-4

  • libmicrodns Ubuntu:Pro:18.04:LTS

    Versiones
    • 0.0.7-2
    • 0.0.8-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.0.8-1ubuntu0.1~esm1

    Actualiza a 0.0.8-1ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →