CVE-2016-9037
CVE-2016-9037
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An exploitable out-of-bounds array access vulnerability exists in the xrow_header_decode function of Tarantool 1.7.2.0-g8e92715. A specially crafted packet can cause the function to access an element outside the bounds of a global array that is used to determine the type of the specified key's value. This can lead to an out of bounds read within the context of the server. An attacker who exploits this vulnerability can cause a denial of service vulnerability on the server.
CVSS 7.5 · Élevée · EPSS 3,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
tarantool
- Versions du logiciel
- 1.7.2-0-g8e92715: Concernée
Aucun correctif publié
tarantool Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.7.2.385.g952d79e-1
Mettez à jour vers 1.7.2.385.g952d79e-1
tarantool Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.7.2.385.g952d79e-1
Mettez à jour vers 1.7.2.385.g952d79e-1
tarantool Ubuntu:16.04:LTS
- Versions du logiciel
- 1.6.3.539.g211672f-1
- 1.6.7.588.g76bbd9c-1
- 1.6.7.588.g76bbd9c-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié