p PatchFirst

ALPINE-CVE-2018-1302

ALPINE-CVE-2018-1302

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

When an HTTP/2 stream was destroyed after being handled, the Apache HTTP Server prior to version 2.4.30 could have written a NULL pointer potentially to an already freed memory. The memory pools maintained by the server make this vulnerability hard to trigger in usual configurations, the reporter and the team could not reproduce it outside debug builds, so it is classified as low risk.

CVSS 5.9 · Moyenne · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • apache2 Alpine:v3.10

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.11

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.12

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.13

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.14

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.15

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.16

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.17

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.18

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.19

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.20

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.21

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.22

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.23

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.24

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.4

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.5

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.6

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.7

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.8

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

  • apache2 Alpine:v3.9

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.33-r0

    Mettez à jour vers 2.4.33-r0

Sources originales

Vérifiez votre serveur →