p PatchFirst

CVE-2003-0028

CVE-2003-0028

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Integer overflow in the xdrmem_getbytes() function, and possibly other functions, of XDR (external data representation) libraries derived from SunRPC, including libnsl, libc, glibc, and dietlibc, allows remote attackers to execute arbitrary code via certain integer values in length fields, a different vulnerability than CVE-2002-0391.

EPSS 15,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • dietlibc Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.22-2

    Обновитесь до 0.22-2

  • dietlibc Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.22-2

    Обновитесь до 0.22-2

  • dietlibc Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.22-2

    Обновитесь до 0.22-2

  • glibc Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.1-16

    Обновитесь до 2.3.1-16

  • glibc Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.1-16

    Обновитесь до 2.3.1-16

  • glibc Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.1-16

    Обновитесь до 2.3.1-16

  • krb5 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.3-2

    Обновитесь до 1.3.3-2

  • krb5 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.3-2

    Обновитесь до 1.3.3-2

  • krb5 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.3-2

    Обновитесь до 1.3.3-2

Первоисточники

Проверьте свой сервер →