p PatchFirst

CVE-2023-33476

CVE-2023-33476

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ReadyMedia (MiniDLNA) versions from 1.1.15 up to 1.3.2 is vulnerable to Buffer Overflow. The vulnerability is caused by incorrect validation logic when handling HTTP requests using chunked transport encoding. This results in other code later using attacker-controlled chunk values that exceed the length of the allocated buffer, resulting in out-of-bounds read/write.

CVSS 9.8 · Critique · EPSS 2,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • minidlna Debian:12

    Versions du logiciel
    • 1.3.0+dfsg-2.2
    Plages de versions concernées
    • ECOSYSTEM: < 1.3.0+dfsg-2.2+deb12u1

    Mettez à jour vers 1.3.0+dfsg-2.2+deb12u1

  • minidlna Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.3.2+dfsg-1.1

    Mettez à jour vers 1.3.2+dfsg-1.1

  • minidlna Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.3.2+dfsg-1.1

    Mettez à jour vers 1.3.2+dfsg-1.1

  • minidlna Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.1.4+dfsg-4build1
    • 1.1.5+dfsg-1
    • 1.1.5+dfsg-2
    • 1.1.5+dfsg-2ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: < 1.1.5+dfsg-2ubuntu0.1+esm1

    Mettez à jour vers 1.1.5+dfsg-2ubuntu0.1+esm1

  • minidlna Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1.2.0+dfsg-2
    • 1.2.1+dfsg-1
    • 1.2.1+dfsg-1ubuntu0.18.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 1.2.1+dfsg-1ubuntu0.18.04.1+esm1

    Mettez à jour vers 1.2.1+dfsg-1ubuntu0.18.04.1+esm1

  • minidlna Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.2.1+dfsg-1build1
    • 1.2.1+dfsg-1ubuntu0.20.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 1.2.1+dfsg-1ubuntu0.20.04.2

    Mettez à jour vers 1.2.1+dfsg-1ubuntu0.20.04.2

  • minidlna Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.3.0+dfsg-2
    • 1.3.0+dfsg-2.1
    Plages de versions concernées
    • ECOSYSTEM: < 1.3.0+dfsg-2.1ubuntu0.1

    Mettez à jour vers 1.3.0+dfsg-2.1ubuntu0.1

Sources originales

Vérifiez votre serveur →