CVE-2014-0159
CVE-2014-0159
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Buffer overflow in the GetStatistics64 remote procedure call (RPC) in OpenAFS 1.4.8 before 1.6.7 allows remote attackers to cause a denial of service (crash) via a crafted statsVersion argument.
EPSS 2,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
openafs Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.6.7-1
Mettez à jour vers 1.6.7-1
openafs Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.6.7-1
Mettez à jour vers 1.6.7-1
openafs Ubuntu:14.04:LTS
- Versions du logiciel
- 1.6.5-1ubuntu3
- 1.6.5.1-1
- 1.6.5.1-1ubuntu1
- 1.6.6~pre2-1
- 1.6.6-1
- Plages de versions concernées
- ECOSYSTEM: < 1.6.7-1
Mettez à jour vers 1.6.7-1
Sources originales
- http://openafs.org/pages/security/OPENAFS-SA-2014-001.txt
- http://www.openafs.org/frameset/dl/openafs/1.6.7/ChangeLog
- http://secunia.com/advisories/57779
- http://www.mandriva.com/security/advisories?name=MDVSA-2014:244
- http://secunia.com/advisories/57832
- http://www.debian.org/security/2014/dsa-2899
- https://nvd.nist.gov/vuln/detail/CVE-2014-0159