p PatchFirst

CVE-2020-15472

CVE-2020-15472

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In nDPI through 3.2, the H.323 dissector is vulnerable to a heap-based buffer over-read in ndpi_search_h323 in lib/protocols/h323.c, as demonstrated by a payload packet length that is too short.

CVSS 9.1 · Критический · EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • ndpi Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4-1

    Обновитесь до 3.4-1

  • ndpi Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4-1

    Обновитесь до 3.4-1

  • ndpi Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4-1

    Обновитесь до 3.4-1

Первоисточники

Проверьте свой сервер →