p PatchFirst

CVE-2017-1000366

CVE-2017-1000366

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

glibc contains a vulnerability that allows specially crafted LD_LIBRARY_PATH values to manipulate the heap/stack, causing them to alias, potentially resulting in arbitrary code execution. Please note that additional hardening changes have been made to glibc to prevent manipulation of stack and heap memory but these issues are not directly exploitable, as such they have not been given a CVE. This affects glibc 2.25 and earlier.

CVSS 7.8 · Élevée · EPSS 2,7% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • glibc Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.24-12

    Mettez à jour vers 2.24-12

  • glibc Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.24-12

    Mettez à jour vers 2.24-12

  • glibc Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.24-12

    Mettez à jour vers 2.24-12

  • eglibc Ubuntu:14.04:LTS

    Versions du logiciel
    • 2.17-93ubuntu4
    • 2.18-0ubuntu1
    • 2.18-0ubuntu2
    • 2.18-0ubuntu4
    • 2.18-0ubuntu5
    • 2.18-0ubuntu6
    • 2.18-0ubuntu7
    • 2.19-0ubuntu2
    • 2.19-0ubuntu3
    • 2.19-0ubuntu4
    • 2.19-0ubuntu5
    • 2.19-0ubuntu6
    • 2.19-0ubuntu6.1
    • 2.19-0ubuntu6.3
    • 2.19-0ubuntu6.4
    • 2.19-0ubuntu6.5
    • 2.19-0ubuntu6.6
    • 2.19-0ubuntu6.7
    • 2.19-0ubuntu6.8
    • 2.19-0ubuntu6.9
    • 2.19-0ubuntu6.10
    • 2.19-0ubuntu6.11
    Plages de versions concernées
    • ECOSYSTEM: < 2.19-0ubuntu6.13

    Mettez à jour vers 2.19-0ubuntu6.13

  • glibc Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.21-0ubuntu4
    • 2.21-0ubuntu5
    • 2.21-0ubuntu6
    • 2.23-0ubuntu1
    • 2.23-0ubuntu2
    • 2.23-0ubuntu3
    • 2.23-0ubuntu4
    • 2.23-0ubuntu5
    • 2.23-0ubuntu6
    • 2.23-0ubuntu7
    Plages de versions concernées
    • ECOSYSTEM: < 2.23-0ubuntu9

    Mettez à jour vers 2.23-0ubuntu9

Sources originales

Vérifiez votre serveur →