CVE-2020-22283
CVE-2020-22283
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A buffer overflow vulnerability in the icmp6_send_response_with_addrs_and_netif() function of Free Software Foundation lwIP version git head allows attackers to access sensitive information via a crafted ICMPv6 packet.
CVSS 7.5 · Élevée · EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
lwip Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.1.3+dfsg1-1
Mettez à jour vers 2.1.3+dfsg1-1
lwip Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.1.3+dfsg1-1
Mettez à jour vers 2.1.3+dfsg1-1
lwip Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.1.3+dfsg1-1
Mettez à jour vers 2.1.3+dfsg1-1
lwip Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 2.1.2-3
- 2.1.2-5.1
- 2.1.2+dfsg1-1
- 2.1.2+dfsg1-4
- Plages de versions concernées
- ECOSYSTEM: < 2.1.2+dfsg1-4ubuntu0.1~esm1
Mettez à jour vers 2.1.2+dfsg1-4ubuntu0.1~esm1