p PatchFirst

CVE-2024-24789

CVE-2024-24789 · Mishandling of corrupt central directory record in archive/zip

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS 5.3 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • archive/zip

    Versiones
    • ≥ 0, < 1.21.11: Afectada (semver)
    • ≥ 1.22.0-0, < 1.22.4: Afectada (semver)

    Actualiza a 1.21.11; Actualiza a 1.22.4

  • golang-1.19 Debian:12

    Versiones
    • 1.19.10-1
    • 1.19.10-2
    • 1.19.11-1
    • 1.19.12-1
    • 1.19.12-2
    • 1.19.12-2~bpo11+1
    • 1.19.12-2~bpo12+1
    • 1.19.13-1
    • 1.19.13-1~bpo11+1
    • 1.19.13-1~bpo12+1
    • 1.19.8-2
    • 1.19.9-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • golang-1.10 Ubuntu:14.04:LTS

    Versiones
    • 1.10.4-2ubuntu1~14.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • golang-1.18 Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.18.1-1ubuntu1~16.04.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.18.1-1ubuntu1~16.04.6+esm1

    Actualiza a 1.18.1-1ubuntu1~16.04.6+esm1

  • golang-1.10 Ubuntu:16.04:LTS

    Versiones
    • 1.10.4-2ubuntu1~16.04.1
    • 1.10.4-2ubuntu1~16.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • golang-1.13 Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.13.8-1ubuntu1~16.04.2
    • 1.13.8-1ubuntu1~16.04.3
    • 1.13.8-1ubuntu1~16.04.3+esm2
    • 1.13.8-1ubuntu1~16.04.3+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • golang-1.10 Ubuntu:18.04:LTS

    Versiones
    • 1.10~rc1-1
    • 1.10~rc1-1ubuntu1
    • 1.10~rc1-2ubuntu1
    • 1.10~rc2-1ubuntu1
    • 1.10-1ubuntu1
    • 1.10.1-1ubuntu2
    • 1.10.4-2ubuntu1~18.04.1
    • 1.10.4-2ubuntu1~18.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • golang-1.13 Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.13.8-1ubuntu1~18.04.2
    • 1.13.8-1ubuntu1~18.04.3
    • 1.13.8-1ubuntu1~18.04.4
    • 1.13.8-1ubuntu1~18.04.4+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • golang-1.16 Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.16.2-0ubuntu1~18.04.2
    • 1.16.2-0ubuntu1~18.04.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • golang-1.18 Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.18.1-1ubuntu1~18.04.3
    • 1.18.1-1ubuntu1~18.04.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.18.1-1ubuntu1~18.04.4+esm1

    Actualiza a 1.18.1-1ubuntu1~18.04.4+esm1

  • golang-1.18 Ubuntu:20.04:LTS

    Versiones
    • 1.18.1-1ubuntu1~20.04.1
    • 1.18.1-1ubuntu1~20.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.18.1-1ubuntu1~20.04.3

    Actualiza a 1.18.1-1ubuntu1~20.04.3

  • golang-1.21 Ubuntu:20.04:LTS

    Versiones
    • 1.21.1-1~ubuntu20.04.1
    • 1.21.1-1~ubuntu20.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.21.1-1~ubuntu20.04.3

    Actualiza a 1.21.1-1~ubuntu20.04.3

  • golang-1.22 Ubuntu:20.04:LTS

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.22.2-2~20.04.1

    Actualiza a 1.22.2-2~20.04.1

  • golang-1.13 Ubuntu:20.04:LTS

    Versiones
    • 1.13.1-1ubuntu1
    • 1.13.3-1ubuntu1
    • 1.13.4-1ubuntu1
    • 1.13.5-1ubuntu1
    • 1.13.6-1ubuntu1
    • 1.13.6-2ubuntu1
    • 1.13.7-1ubuntu1
    • 1.13.8-1ubuntu1
    • 1.13.8-1ubuntu1.1
    • 1.13.8-1ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • golang-1.14 Ubuntu:20.04:LTS

    Versiones
    • 1.14~beta1-1
    • 1.14~beta1-2
    • 1.14~rc1-1
    • 1.14-1
    • 1.14.1-1
    • 1.14.2-1
    • 1.14.2-1ubuntu1
    • 1.14.3-2ubuntu2~20.04.1
    • 1.14.3-2ubuntu2~20.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • golang-1.16 Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.16.2-0ubuntu1~20.04
    • 1.16.2-0ubuntu1~20.04.1
    • 1.16.2-0ubuntu1~20.04.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • golang-1.20 Ubuntu:20.04:LTS

    Versiones
    • 1.20.3-1ubuntu0.1~20.04
    • 1.20.3-1ubuntu0.1~20.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • golang-1.17 Ubuntu:22.04:LTS

    Versiones
    • 1.17-1ubuntu2
    • 1.17.3-1ubuntu1
    • 1.17.3-1ubuntu2
    • 1.17.13-3ubuntu1
    • 1.17.13-3ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.17.13-3ubuntu1.3

    Actualiza a 1.17.13-3ubuntu1.3

  • golang-1.18 Ubuntu:22.04:LTS

    Versiones
    • 1.18~beta1-0ubuntu1
    • 1.18~beta2-1ubuntu1
    • 1.18~beta2-1ubuntu2
    • 1.18~rc1-1ubuntu1
    • 1.18-1ubuntu1
    • 1.18.1-1ubuntu1
    • 1.18.1-1ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.18.1-1ubuntu1.2

    Actualiza a 1.18.1-1ubuntu1.2

  • golang-1.20 Ubuntu:22.04:LTS

    Versiones
    • 1.20.3-1ubuntu0.1~22.04
    • 1.20.3-1ubuntu0.1~22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • golang-1.21 Ubuntu:22.04:LTS

    Versiones
    • 1.21.1-1~ubuntu22.04.1
    • 1.21.1-1~ubuntu22.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.21.1-1~ubuntu22.04.3

    Actualiza a 1.21.1-1~ubuntu22.04.3

  • golang-1.22 Ubuntu:22.04:LTS

    Versiones
    • 1.22.2-2~22.04
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.22.2-2~22.04.1

    Actualiza a 1.22.2-2~22.04.1

  • golang-1.13 Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.13.8-1ubuntu2
    • 1.13.8-1ubuntu2.22.04.1
    • 1.13.8-1ubuntu2.22.04.1+esm1
    • 1.13.8-1ubuntu2.22.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • golang-1.21 Ubuntu:24.04:LTS

    Versiones
    • 1.21.1-1
    • 1.21.3-1
    • 1.21.4-1
    • 1.21.5-1
    • 1.21.6-1
    • 1.21.7-1
    • 1.21.7-2
    • 1.21.8-1
    • 1.21.8-1build1
    • 1.21.9-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.21.9-1ubuntu0.1

    Actualiza a 1.21.9-1ubuntu0.1

Fuentes originales

Comprueba tu servidor →