p PatchFirst

CVE-2019-15026

CVE-2019-15026

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

memcached 1.5.16, when UNIX sockets are used, has a stack-based buffer over-read in conn_to_str in memcached.c.

CVSS 7.5 · Высокий · EPSS 2,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • memcached Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.17-1

    Обновитесь до 1.5.17-1

  • memcached Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.17-1

    Обновитесь до 1.5.17-1

  • memcached Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.17-1

    Обновитесь до 1.5.17-1

  • memcached Ubuntu:16.04:LTS

    Версии
    • 1.4.24-2ubuntu1
    • 1.4.25-1ubuntu2
    • 1.4.25-2ubuntu1
    • 1.4.25-2ubuntu1.2
    • 1.4.25-2ubuntu1.3
    • 1.4.25-2ubuntu1.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.25-2ubuntu1.5

    Обновитесь до 1.4.25-2ubuntu1.5

  • memcached Ubuntu:18.04:LTS

    Версии
    • 1.4.33-1ubuntu3
    • 1.5.4-1ubuntu2
    • 1.5.4-1ubuntu3
    • 1.5.6-0ubuntu1
    • 1.5.6-0ubuntu1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.6-0ubuntu1.2

    Обновитесь до 1.5.6-0ubuntu1.2

Первоисточники

Проверьте свой сервер →