CVE-2016-4536
CVE-2016-4536
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The client in OpenAFS before 1.6.17 does not properly initialize the (1) AFSStoreStatus, (2) AFSStoreVolumeStatus, (3) VldbListByAttributes, and (4) ListAddrByAttributes structures, which might allow remote attackers to obtain sensitive memory information by leveraging access to RPC call traffic.
CVSS 5.3 · Средний · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
openafs Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.6.17-1
Обновитесь до 1.6.17-1
openafs Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.6.17-1
Обновитесь до 1.6.17-1
openafs Ubuntu:16.04:LTS
- Версии
- 1.6.14-1
- 1.6.15-1
- 1.6.15-1ubuntu1
- 1.6.15-1ubuntu1.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления