CVE-2016-9842
CVE-2016-9842
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
The inflateMark function in inflate.c in zlib 1.2.8 might allow context-dependent attackers to have unspecified impact via vectors involving left shifts of negative integers.
CVSS 8.8 · Élevée · EPSS 5,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
rsync Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.1.3-6
Mettez à jour vers 3.1.3-6
rsync Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.1.3-6
Mettez à jour vers 3.1.3-6
rsync Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.1.3-6
Mettez à jour vers 3.1.3-6
zlib Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:1.2.8.dfsg-3
Mettez à jour vers 1:1.2.8.dfsg-3
zlib Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:1.2.8.dfsg-3
Mettez à jour vers 1:1.2.8.dfsg-3
zlib Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:1.2.8.dfsg-3
Mettez à jour vers 1:1.2.8.dfsg-3
zlib Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1:1.2.8.dfsg-1ubuntu1
- 1:1.2.8.dfsg-1ubuntu1.1
- 1:1.2.8.dfsg-1ubuntu1.1+esm1
- 1:1.2.8.dfsg-1ubuntu1.1+esm2
- 1:1.2.8.dfsg-1ubuntu1.1+esm3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
rsync Ubuntu:16.04:LTS
- Versions du logiciel
- 3.1.1-3
- 3.1.1-3ubuntu1
- 3.1.1-3ubuntu1.1
- 3.1.1-3ubuntu1.2
- Plages de versions concernées
- ECOSYSTEM: < 3.1.1-3ubuntu1.3
Mettez à jour vers 3.1.1-3ubuntu1.3
zlib Ubuntu:16.04:LTS
- Versions du logiciel
- 1:1.2.8.dfsg-2ubuntu4
- 1:1.2.8.dfsg-2ubuntu4.1
- Plages de versions concernées
- ECOSYSTEM: < 1:1.2.8.dfsg-2ubuntu4.3
Mettez à jour vers 1:1.2.8.dfsg-2ubuntu4.3
zsync Ubuntu:16.04:LTS
- Versions du logiciel
- 0.6.2-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
rsync Ubuntu:18.04:LTS
- Versions du logiciel
- 3.1.2-2
- 3.1.2-2.1
- 3.1.2-2.1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: < 3.1.2-2.1ubuntu1.1
Mettez à jour vers 3.1.2-2.1ubuntu1.1
zsync Ubuntu:18.04:LTS
- Versions du logiciel
- 0.6.2-2ubuntu1
- 0.6.2-3ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
rsync Ubuntu:20.04:LTS
- Plages de versions concernées
- ECOSYSTEM: < 3.1.3-6
Mettez à jour vers 3.1.3-6
zsync Ubuntu:20.04:LTS
- Versions du logiciel
- 0.6.2-3ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
zsync Ubuntu:22.04:LTS
- Versions du logiciel
- 0.6.2-3ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
zsync Ubuntu:24.04:LTS
- Versions du logiciel
- 0.6.2-5
- 0.6.2-5build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
zsync Ubuntu:25.10
- Versions du logiciel
- 0.6.2-7ubuntu1
- 0.6.2-8
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
zsync Ubuntu:26.10
- Versions du logiciel
- 0.6.2-9
- 0.6.3-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
zsync Ubuntu:26.04:LTS
- Versions du logiciel
- 0.6.2-8
- 0.6.2-9
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://access.redhat.com/errata/RHSA-2017:1221
- https://access.redhat.com/errata/RHSA-2017:1220
- https://access.redhat.com/errata/RHSA-2017:3047
- http://www.openwall.com/lists/oss-security/2016/12/05/21
- http://www.securityfocus.com/bid/95131
- https://access.redhat.com/errata/RHSA-2017:3046
- http://lists.opensuse.org/opensuse-updates/2017-01/msg00050.html
- https://security.gentoo.org/glsa/201701-56
- http://www.securitytracker.com/id/1039427
- https://access.redhat.com/errata/RHSA-2017:1222
- http://lists.opensuse.org/opensuse-updates/2017-01/msg00053.html
- https://access.redhat.com/errata/RHSA-2017:3453
- http://lists.opensuse.org/opensuse-updates/2016-12/msg00127.html
- https://access.redhat.com/errata/RHSA-2017:2999
- https://lists.debian.org/debian-lts-announce/2019/03/msg00027.html
- https://usn.ubuntu.com/4246-1/
- https://lists.debian.org/debian-lts-announce/2020/01/msg00030.html
- https://usn.ubuntu.com/4292-1/
- http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
- https://www.oracle.com/security-alerts/cpujul2020.html
- http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html
- https://support.apple.com/HT208144
- https://wiki.mozilla.org/MOSS/Secure_Open_Source/Completed#zlib
- https://nvd.nist.gov/vuln/detail/CVE-2016-9842