CVE-2021-31870
CVE-2021-31870
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in klibc before 2.0.9. Multiplication in the calloc() function may result in an integer overflow and a subsequent heap buffer overflow.
CVSS 9.8 · Crítica · EPSS 2,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
klibc Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8-6
Actualiza a 2.0.8-6
klibc Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8-6
Actualiza a 2.0.8-6
klibc Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8-6
Actualiza a 2.0.8-6
klibc Ubuntu:Pro:14.04:LTS
- Versiones
- 2.0.1-3.1ubuntu2
- 2.0.2-1ubuntu1
- 2.0.2-1ubuntu2
- 2.0.3-0ubuntu1
- 2.0.3-0ubuntu1.14.04.1
- 2.0.3-0ubuntu1.14.04.2
- 2.0.3-0ubuntu1.14.04.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.3-0ubuntu1.14.04.3+esm2
Actualiza a 2.0.3-0ubuntu1.14.04.3+esm2
klibc Ubuntu:Pro:16.04:LTS
- Versiones
- 2.0.3-0ubuntu1
- 2.0.4-4
- 2.0.4-6
- 2.0.4-7
- 2.0.4-8
- 2.0.4-8ubuntu1
- 2.0.4-8ubuntu1.16.04.1
- 2.0.4-8ubuntu1.16.04.2
- 2.0.4-8ubuntu1.16.04.3
- 2.0.4-8ubuntu1.16.04.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.4-8ubuntu1.16.04.4+esm1
Actualiza a 2.0.4-8ubuntu1.16.04.4+esm1
klibc Ubuntu:18.04:LTS
- Versiones
- 2.0.4-9ubuntu1
- 2.0.4-9ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.4-9ubuntu2.1
Actualiza a 2.0.4-9ubuntu2.1
klibc Ubuntu:20.04:LTS
- Versiones
- 2.0.6-1ubuntu1
- 2.0.6-1ubuntu2
- 2.0.7-1ubuntu1
- 2.0.7-1ubuntu3
- 2.0.7-1ubuntu4
- 2.0.7-1ubuntu5
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.7-1ubuntu5.1
Actualiza a 2.0.7-1ubuntu5.1
Fuentes originales
- https://kernel.org/pub/linux/libs/klibc/2.0/
- https://git.kernel.org/pub/scm/libs/klibc/klibc.git/commit/?id=292650f04c2b5348b4efbad61fb014ed09b4f3f2
- https://lists.zytor.com/archives/klibc/2021-April/004593.html
- http://www.openwall.com/lists/oss-security/2021/04/30/1
- https://lists.debian.org/debian-lts-announce/2021/06/msg00025.html
- https://nvd.nist.gov/vuln/detail/CVE-2021-31870