p PatchFirst

CVE-2009-0036

CVE-2009-0036

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Buffer overflow in the proxyReadClientSocket function in proxy/libvirt_proxy.c in libvirt_proxy 0.5.1 might allow local users to gain privileges by sending a portion of the header of a virProxyPacket packet, and then sending the remainder of the packet with crafted values in the header, related to use of uninitialized memory in a validation check.

EPSS 1,2% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • libvirt Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.5.1-7

    Обновитесь до 0.5.1-7

  • libvirt Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.5.1-7

    Обновитесь до 0.5.1-7

  • libvirt Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.5.1-7

    Обновитесь до 0.5.1-7

Первоисточники

Проверьте свой сервер →