p PatchFirst

CVE-2021-37136

CVE-2021-37136

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The Bzip2 decompression decoder function doesn't allow setting size restrictions on the decompressed output data (which affects the allocation size used during decompression). All users of Bzip2Decoder are affected. The malicious input can trigger an OOME and so a DoS attack

CVSS 7.5 · Élevée · EPSS 5,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • netty

    Versions du logiciel
    • ≥ unspecified, < 4.1.68Final: Concernée (custom)

    Mettez à jour vers 4.1.68Final

  • netty Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1:4.1.48-6

    Mettez à jour vers 1:4.1.48-6

  • netty Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1:4.1.48-6

    Mettez à jour vers 1:4.1.48-6

  • netty Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1:4.1.48-6

    Mettez à jour vers 1:4.1.48-6

  • netty Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1:3.2.6.Final-2
    • 1:3.2.6.Final-2+deb8u2build0.14.04.1~esm1
    • 1:3.2.6.Final-2+deb8u2ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1:3.2.6.Final-2
    • 1:4.0.32-1
    • 1:4.0.33-1
    • 1:4.0.34-1
    Plages de versions concernées
    • ECOSYSTEM: < 1:4.0.34-1ubuntu0.1~esm1

    Mettez à jour vers 1:4.0.34-1ubuntu0.1~esm1

  • netty Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1:4.1.7-4
    • 1:4.1.7-4ubuntu0.1~esm1
    • 1:4.1.7-4ubuntu0.1
    • 1:4.1.7-4ubuntu0.1+esm1
    Plages de versions concernées
    • ECOSYSTEM: < 1:4.1.7-4ubuntu0.1+esm2

    Mettez à jour vers 1:4.1.7-4ubuntu0.1+esm2

  • netty Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 1:4.1.33-1
    • 1:4.1.33-2
    • 1:4.1.33-3
    • 1:4.1.45-1
    Plages de versions concernées
    • ECOSYSTEM: < 1:4.1.45-1ubuntu0.1~esm1

    Mettez à jour vers 1:4.1.45-1ubuntu0.1~esm1

  • netty Ubuntu:22.04:LTS

    Versions du logiciel
    • 1:4.1.48-4
    Plages de versions concernées
    • ECOSYSTEM: < 1:4.1.48-4+deb11u1build0.22.04.1

    Mettez à jour vers 1:4.1.48-4+deb11u1build0.22.04.1

Sources originales

Vérifiez votre serveur →