CVE-2025-32464
CVE-2025-32464
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
HAProxy 2.2 through 3.1.6, in certain uncommon configurations, has a sample_conv_regsub heap-based buffer overflow because of mishandling of the replacement of multiple short patterns with a longer one.
CVSS 6.8 · Media · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · web
Productos y versiones afectados
haproxy
- Versiones
- ≥ 2.2, ≤ 3.1.6: Afectada (custom)
Sin corrección publicada
haproxy Debian:12
- Versiones
- 2.6.12-1
- 2.6.12-1+deb12u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.12-1+deb12u2
Actualiza a 2.6.12-1+deb12u2
haproxy Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.0.10-1
Actualiza a 3.0.10-1
haproxy Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.0.10-1
Actualiza a 3.0.10-1
haproxy Ubuntu:22.04:LTS
- Versiones
- 2.2.9-2ubuntu2
- 2.4.8-1
- 2.4.8-2ubuntu3
- 2.4.11-1ubuntu1
- 2.4.12-1ubuntu1
- 2.4.12-1ubuntu2
- 2.4.13-1ubuntu1
- 2.4.14-1ubuntu1
- 2.4.18-0ubuntu1
- 2.4.18-0ubuntu1.1
- 2.4.18-0ubuntu1.2
- 2.4.18-0ubuntu1.3
- 2.4.22-0ubuntu0.22.04.1
- 2.4.22-0ubuntu0.22.04.2
- 2.4.22-0ubuntu0.22.04.3
- 2.4.24-0ubuntu0.22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.24-0ubuntu0.22.04.2
Actualiza a 2.4.24-0ubuntu0.22.04.2
haproxy Ubuntu:24.04:LTS
- Versiones
- 2.6.15-1ubuntu2
- 2.8.5-1ubuntu1
- 2.8.5-1ubuntu2
- 2.8.5-1ubuntu3
- 2.8.5-1ubuntu3.1
- 2.8.5-1ubuntu3.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.8.5-1ubuntu3.3
Actualiza a 2.8.5-1ubuntu3.3