p PatchFirst

CVE-2016-9132

CVE-2016-9132

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In Botan 1.8.0 through 1.11.33, when decoding BER data an integer overflow could occur, which would cause an incorrect length field to be computed. Some API callers may use the returned (incorrect and attacker controlled) length field in a way which later causes memory corruption or other failure.

CVSS 9.8 · Критический · EPSS 2,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • botan1.10 Ubuntu:Pro:14.04:LTS

    Версии
    • 1.10.5-1
    • 1.10.5-1ubuntu1
    • 1.10.5-1+deb7u1ubuntu0.14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.10.5-1+deb7u1ubuntu0.14.04.1+esm1

    Обновитесь до 1.10.5-1+deb7u1ubuntu0.14.04.1+esm1

  • botan1.10 Ubuntu:16.04:LTS

    Версии
    • 1.10.10-6
    • 1.10.12-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →