p PatchFirst

CVE-2022-33070

CVE-2022-33070

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

Protobuf-c v1.4.0 was discovered to contain an invalid arithmetic shift via the function parse_tag_and_wiretype in protobuf-c/protobuf-c.c. This vulnerability allows attackers to cause a Denial of Service (DoS) via unspecified vectors.

CVSS 5.5 · Moyenne · EPSS 1,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • protobuf-c Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.4.1-1

    Mettez à jour vers 1.4.1-1

  • protobuf-c Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.4.1-1

    Mettez à jour vers 1.4.1-1

  • protobuf-c Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.4.1-1

    Mettez à jour vers 1.4.1-1

  • pidgin Ubuntu:14.04:LTS

    Versions du logiciel
    • 1:2.10.7-0ubuntu4.1
    • 1:2.10.7-0ubuntu4.2
    • 1:2.10.9-0ubuntu1
    • 1:2.10.9-0ubuntu2
    • 1:2.10.9-0ubuntu3
    • 1:2.10.9-0ubuntu3.1
    • 1:2.10.9-0ubuntu3.2
    • 1:2.10.9-0ubuntu3.3
    • 1:2.10.9-0ubuntu3.4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • protobuf-c Ubuntu:14.04:LTS

    Versions du logiciel
    • 0.14-1ubuntu1
    • 0.15-1
    • 0.15-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • argyll Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.7.0+repack-4
    • 1.8.2+repack-1
    • 1.8.3+repack-1
    • 1.8.3+repack-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libgadu Ubuntu:16.04:LTS

    Versions du logiciel
    • 1:1.12.1-2
    • 1:1.12.1-2build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ocserv Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.10.7-1
    • 0.10.10-1
    • 0.10.10-1ubuntu1
    • 0.10.11-1
    • 0.10.11-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • pidgin Ubuntu:16.04:LTS

    Versions du logiciel
    • 1:2.10.11-0ubuntu4
    • 1:2.10.11-0ubuntu5
    • 1:2.10.12-0ubuntu1
    • 1:2.10.12-0ubuntu2
    • 1:2.10.12-0ubuntu3
    • 1:2.10.12-0ubuntu4
    • 1:2.10.12-0ubuntu5
    • 1:2.10.12-0ubuntu5.1
    • 1:2.10.12-0ubuntu5.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • protobuf-c Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.0.2-1build2
    • 1.1.1-1
    • 1.2.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • argyll Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.9.2+repack-1
    • 1.9.2+repack-2
    • 2.0.0+repack-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libgadu Ubuntu:18.04:LTS

    Versions du logiciel
    • 1:1.12.2-2
    • 1:1.12.2-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libsignal-protocol-c Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.3.1+git20171007-2
    • 2.3.1+git20171007-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ocserv Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.11.6-2
    • 0.11.9-1
    • 0.11.9-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • pidgin Ubuntu:18.04:LTS

    Versions du logiciel
    • 1:2.12.0-1ubuntu2
    • 1:2.12.0-1ubuntu4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • protobuf-c Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.2.1-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • protobuf-c Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.3.1-1build1
    • 1.3.2-1
    • 1.3.3-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.3.3-1ubuntu0.1

    Mettez à jour vers 1.3.3-1ubuntu0.1

  • argyll Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.0.1+repack-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ccextractor Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.87+ds1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libgadu Ubuntu:20.04:LTS

    Versions du logiciel
    • 1:1.12.2-3
    • 1:1.12.2-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libsignal-protocol-c Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.3.2-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ocserv Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.12.2-3build1
    • 0.12.2-3build2
    • 0.12.5-1
    • 0.12.6-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • pidgin Ubuntu:20.04:LTS

    Versions du logiciel
    • 1:2.13.0-2.2ubuntu1
    • 1:2.13.0-2.2ubuntu2
    • 1:2.13.0-2.2ubuntu3
    • 1:2.13.0-2.2ubuntu4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →