p PatchFirst

CVE-2019-10081

CVE-2019-10081

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

HTTP/2 (2.4.20 through 2.4.39) very early pushes, for example configured with "H2PushResource", could lead to an overwrite of memory in the pushing request's pool, leading to crashes. The memory copied is that of the configured push link header values, not data supplied by the client.

CVSS 7.5 · Высокий · EPSS 14,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • apache http server

    Версии
    • 2.4.20 to 2.4.39: Затронуто

    Нет опубликованного исправления

  • apache2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.41-1

    Обновитесь до 2.4.41-1

  • apache2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.41-1

    Обновитесь до 2.4.41-1

  • apache2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.41-1

    Обновитесь до 2.4.41-1

  • apache2 Ubuntu:18.04:LTS

    Версии
    • 2.4.27-2ubuntu3
    • 2.4.29-1ubuntu1
    • 2.4.29-1ubuntu2
    • 2.4.29-1ubuntu3
    • 2.4.29-1ubuntu4
    • 2.4.29-1ubuntu4.1
    • 2.4.29-1ubuntu4.2
    • 2.4.29-1ubuntu4.3
    • 2.4.29-1ubuntu4.4
    • 2.4.29-1ubuntu4.5
    • 2.4.29-1ubuntu4.6
    • 2.4.29-1ubuntu4.7
    • 2.4.29-1ubuntu4.8
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.29-1ubuntu4.10

    Обновитесь до 2.4.29-1ubuntu4.10

Первоисточники

Проверьте свой сервер →