p PatchFirst

CVE-2016-8859

CVE-2016-8859

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Multiple integer overflows in the TRE library and musl libc allow attackers to cause memory corruption via a large number of (1) states or (2) tags, which triggers an out-of-bounds write.

CVSS 9.8 · Критический · EPSS 3,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • musl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.15-2

    Обновитесь до 1.1.15-2

  • musl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.15-2

    Обновитесь до 1.1.15-2

  • musl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.15-2

    Обновитесь до 1.1.15-2

  • tre Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.0-5

    Обновитесь до 0.8.0-5

  • tre Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.0-5

    Обновитесь до 0.8.0-5

  • tre Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.0-5

    Обновитесь до 0.8.0-5

  • tre Ubuntu:14.04:LTS

    Версии
    • 0.8.0-3
    • 0.8.0-3ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.0-3+deb7u1ubuntu1

    Обновитесь до 0.8.0-3+deb7u1ubuntu1

  • musl Ubuntu:Pro:14.04:LTS

    Версии
    • 0.9.14-2
    • 0.9.14-2ubuntu1
    • 0.9.15-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.15-1ubuntu0.1~esm1

    Обновитесь до 0.9.15-1ubuntu0.1~esm1

  • tre Ubuntu:16.04:LTS

    Версии
    • 0.8.0-4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.0-4+deb8u1build0.16.04.1

    Обновитесь до 0.8.0-4+deb8u1build0.16.04.1

  • musl Ubuntu:Pro:16.04:LTS

    Версии
    • 1.1.9-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.9-1ubuntu0.1~esm2

    Обновитесь до 1.1.9-1ubuntu0.1~esm2

Первоисточники

Проверьте свой сервер →