p PatchFirst

CVE-2015-1851

CVE-2015-1851

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OpenStack Cinder before 2014.1.5 (icehouse), 2014.2.x before 2014.2.4 (juno), and 2015.1.x before 2015.1.1 (kilo) allows remote authenticated users to read arbitrary files via a crafted qcow2 signature in an image to the upload-to-image command.

EPSS 2,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • cinder Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2015.1.0+2015.06.16.git26.9634b76ba5-1

    Mettez à jour vers 2015.1.0+2015.06.16.git26.9634b76ba5-1

  • cinder Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2015.1.0+2015.06.16.git26.9634b76ba5-1

    Mettez à jour vers 2015.1.0+2015.06.16.git26.9634b76ba5-1

  • cinder Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2015.1.0+2015.06.16.git26.9634b76ba5-1

    Mettez à jour vers 2015.1.0+2015.06.16.git26.9634b76ba5-1

  • cinder PyPI

    Plages de versions concernées
    • ECOSYSTEM: < 7.0.0a0

    Mettez à jour vers 7.0.0a0

Sources originales

Vérifiez votre serveur →