p PatchFirst

CVE-2014-9984

CVE-2014-9984

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

nscd in the GNU C Library (aka glibc or libc6) before version 2.20 does not correctly compute the size of an internal buffer when processing netgroup requests, possibly leading to an nscd daemon crash or code execution as the user running nscd.

CVSS 9.8 · Критический · EPSS 4,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • glibc Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.19-14

    Обновитесь до 2.19-14

  • glibc Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.19-14

    Обновитесь до 2.19-14

  • glibc Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.19-14

    Обновитесь до 2.19-14

  • eglibc Ubuntu:Pro:14.04:LTS

    Версии
    • 2.17-93ubuntu4
    • 2.18-0ubuntu1
    • 2.18-0ubuntu2
    • 2.18-0ubuntu4
    • 2.18-0ubuntu5
    • 2.18-0ubuntu6
    • 2.18-0ubuntu7
    • 2.19-0ubuntu2
    • 2.19-0ubuntu3
    • 2.19-0ubuntu4
    • 2.19-0ubuntu5
    • 2.19-0ubuntu6
    • 2.19-0ubuntu6.1
    • 2.19-0ubuntu6.3
    • 2.19-0ubuntu6.4
    • 2.19-0ubuntu6.5
    • 2.19-0ubuntu6.6
    • 2.19-0ubuntu6.7
    • 2.19-0ubuntu6.8
    • 2.19-0ubuntu6.9
    • 2.19-0ubuntu6.10
    • 2.19-0ubuntu6.11
    • 2.19-0ubuntu6.13
    • 2.19-0ubuntu6.14
    • 2.19-0ubuntu6.15
    • 2.19-0ubuntu6.15+esm1
    • 2.19-0ubuntu6.15+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.19-0ubuntu6.15+esm3

    Обновитесь до 2.19-0ubuntu6.15+esm3

Первоисточники

Проверьте свой сервер →