CVE-2019-3836
CVE-2019-3836
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
It was discovered in gnutls before version 3.6.7 upstream that there is an uninitialized pointer access in gnutls versions 3.6.3 or later which can be triggered by certain post-handshake messages.
CVSS 5.9 · Средний · EPSS 3,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
gnutls
- Версии
- fixed in gnutls 3.6.7: Затронуто
Нет опубликованного исправления
gnutls28 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.6.7-2
Обновитесь до 3.6.7-2
gnutls28 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.6.7-2
Обновитесь до 3.6.7-2
gnutls28 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.6.7-2
Обновитесь до 3.6.7-2
Первоисточники
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3836
- https://gitlab.com/gnutls/gnutls/issues/704
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A3ETBUFBB4G7AITAOUYPGXVMBGVXKUAN/
- https://security.gentoo.org/glsa/201904-14
- https://security.netapp.com/advisory/ntap-20190502-0005/
- http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00017.html
- https://usn.ubuntu.com/3999-1/
- https://access.redhat.com/errata/RHSA-2019:3600
- https://nvd.nist.gov/vuln/detail/CVE-2019-3836