CVE-2017-8359
CVE-2017-8359
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Google gRPC before 2017-03-29 has an out-of-bounds write caused by a heap-based use-after-free related to the grpc_call_destroy function in core/lib/surface/call.c.
CVSS 9.8 · Критический · EPSS 3,1% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
grpc Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.2-0.1
Обновитесь до 1.3.2-0.1
grpc Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.2-0.1
Обновитесь до 1.3.2-0.1
grpc Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.2-0.1
Обновитесь до 1.3.2-0.1
grpcio PyPI
- Версии
- 0.10.0a0
- 0.11.0b0
- 0.11.0b1
- 0.12.0b0
- 0.12.0b8
- 0.13.0
- 0.13.1
- 0.13.1rc1
- 0.14.0
- 0.14.0rc1
- 0.15.0
- 0.3.0
- 0.4.0
- 0.4.0a0
- 0.4.0a1
- 0.4.0a13
- 0.4.0a14
- 0.4.0a2
- 0.4.0a3
- 0.4.0a4
- 0.4.0a5
- 0.4.0a6
- 0.4.0a7
- 0.4.0a8
- 0.5.0a0
- 0.5.0a1
- 0.5.0a2
- 0.9.0a0
- 0.9.0a1
- 1.0.0
- 1.0.0rc1
- 1.0.0rc2
- 1.0.1
- 1.0.1rc1
- 1.0.2
- 1.0.3
- 1.0.4
- 1.1.0
- 1.1.3
- 1.2.0
- 1.2.1
- Затронутые диапазоны версий
- GIT: < 6544a2d5d9ecdb64214da1d228886a7d15bbf5c7
- ECOSYSTEM: < 1.3.0
Обновитесь до 1.3.0
grpc Ubuntu:16.04:LTS
- Версии
- 0.10.2-1
- 0.11.1-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления