p PatchFirst

CVE-2022-33070

CVE-2022-33070

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Protobuf-c v1.4.0 was discovered to contain an invalid arithmetic shift via the function parse_tag_and_wiretype in protobuf-c/protobuf-c.c. This vulnerability allows attackers to cause a Denial of Service (DoS) via unspecified vectors.

CVSS 5.5 · Средний · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • protobuf-c Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.1-1

    Обновитесь до 1.4.1-1

  • protobuf-c Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.1-1

    Обновитесь до 1.4.1-1

  • protobuf-c Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.1-1

    Обновитесь до 1.4.1-1

  • pidgin Ubuntu:14.04:LTS

    Версии
    • 1:2.10.7-0ubuntu4.1
    • 1:2.10.7-0ubuntu4.2
    • 1:2.10.9-0ubuntu1
    • 1:2.10.9-0ubuntu2
    • 1:2.10.9-0ubuntu3
    • 1:2.10.9-0ubuntu3.1
    • 1:2.10.9-0ubuntu3.2
    • 1:2.10.9-0ubuntu3.3
    • 1:2.10.9-0ubuntu3.4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • protobuf-c Ubuntu:14.04:LTS

    Версии
    • 0.14-1ubuntu1
    • 0.15-1
    • 0.15-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • argyll Ubuntu:16.04:LTS

    Версии
    • 1.7.0+repack-4
    • 1.8.2+repack-1
    • 1.8.3+repack-1
    • 1.8.3+repack-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libgadu Ubuntu:16.04:LTS

    Версии
    • 1:1.12.1-2
    • 1:1.12.1-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ocserv Ubuntu:16.04:LTS

    Версии
    • 0.10.7-1
    • 0.10.10-1
    • 0.10.10-1ubuntu1
    • 0.10.11-1
    • 0.10.11-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pidgin Ubuntu:16.04:LTS

    Версии
    • 1:2.10.11-0ubuntu4
    • 1:2.10.11-0ubuntu5
    • 1:2.10.12-0ubuntu1
    • 1:2.10.12-0ubuntu2
    • 1:2.10.12-0ubuntu3
    • 1:2.10.12-0ubuntu4
    • 1:2.10.12-0ubuntu5
    • 1:2.10.12-0ubuntu5.1
    • 1:2.10.12-0ubuntu5.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • protobuf-c Ubuntu:16.04:LTS

    Версии
    • 1.0.2-1build2
    • 1.1.1-1
    • 1.2.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • argyll Ubuntu:18.04:LTS

    Версии
    • 1.9.2+repack-1
    • 1.9.2+repack-2
    • 2.0.0+repack-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libgadu Ubuntu:18.04:LTS

    Версии
    • 1:1.12.2-2
    • 1:1.12.2-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libsignal-protocol-c Ubuntu:18.04:LTS

    Версии
    • 2.3.1+git20171007-2
    • 2.3.1+git20171007-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ocserv Ubuntu:18.04:LTS

    Версии
    • 0.11.6-2
    • 0.11.9-1
    • 0.11.9-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pidgin Ubuntu:18.04:LTS

    Версии
    • 1:2.12.0-1ubuntu2
    • 1:2.12.0-1ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • protobuf-c Ubuntu:18.04:LTS

    Версии
    • 1.2.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • protobuf-c Ubuntu:20.04:LTS

    Версии
    • 1.3.1-1build1
    • 1.3.2-1
    • 1.3.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.3-1ubuntu0.1

    Обновитесь до 1.3.3-1ubuntu0.1

  • argyll Ubuntu:20.04:LTS

    Версии
    • 2.0.1+repack-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ccextractor Ubuntu:20.04:LTS

    Версии
    • 0.87+ds1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libgadu Ubuntu:20.04:LTS

    Версии
    • 1:1.12.2-3
    • 1:1.12.2-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libsignal-protocol-c Ubuntu:20.04:LTS

    Версии
    • 2.3.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ocserv Ubuntu:20.04:LTS

    Версии
    • 0.12.2-3build1
    • 0.12.2-3build2
    • 0.12.5-1
    • 0.12.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pidgin Ubuntu:20.04:LTS

    Версии
    • 1:2.13.0-2.2ubuntu1
    • 1:2.13.0-2.2ubuntu2
    • 1:2.13.0-2.2ubuntu3
    • 1:2.13.0-2.2ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →