p PatchFirst

CVE-2024-30949

CVE-2024-30949

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue in newlib v.4.3.0 allows an attacker to execute arbitrary code via the time unit scaling in the _gettimeofday function.

CVSS 9.8 · Crítica · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • newlib Debian:12

    Versiones
    • 3.3.0-1.3
    • 3.3.0-1.3+deb12u1
    • 4.4.0.20231231-1
    • 4.4.0.20231231-2
    • 4.4.0.20231231-3
    • 4.4.0.20231231-4
    • 4.5.0.20241231-1
    • 4.6.0.20260123-1
    • 4.6.0.20260123-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • newlib Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.0.20231231-2

    Actualiza a 4.4.0.20231231-2

  • newlib Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.0.20231231-2

    Actualiza a 4.4.0.20231231-2

  • newlib Ubuntu:16.04:LTS

    Versiones
    • 2.1.0+git20141201.db59ff3-2
    • 2.2.0+git20150830.5a3d536-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • newlib Ubuntu:18.04:LTS

    Versiones
    • 2.4.0.20160527-2
    • 2.4.0.20160527-3
    • 2.4.0.20160527-3ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • newlib Ubuntu:20.04:LTS

    Versiones
    • 3.1.0.20181231-1
    • 3.3.0-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • newlib Ubuntu:22.04:LTS

    Versiones
    • 3.3.0-1
    • 3.3.0-1.2
    • 3.3.0-1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →