p PatchFirst

CVE-2023-32668

CVE-2023-32668

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

LuaTeX before 1.17.0 allows a document (compiled with the default settings) to make arbitrary network requests. This occurs because full access to the socket library is permitted by default, as stated in the documentation. This also affects TeX Live before 2023 r66984 and MiKTeX before 23.5.

CVSS 5.5 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • texlive-bin Debian:12

    Версии
    • 2022.20220321.62855-5.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2022.20220321.62855-5.1+deb12u1

    Обновитесь до 2022.20220321.62855-5.1+deb12u1

  • texlive-bin Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2022.20220321.62855-6

    Обновитесь до 2022.20220321.62855-6

  • texlive-bin Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2022.20220321.62855-6

    Обновитесь до 2022.20220321.62855-6

  • texlive-bin Ubuntu:Pro:16.04:LTS

    Версии
    • 2015.20150524.37493-5build1
    • 2015.20150524.37493-7
    • 2015.20150524.37493-7build1
    • 2015.20150524.37493-7build4
    • 2015.20160222.37495-1
    • 2015.20160222.37495-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2015.20160222.37495-1ubuntu0.1+esm1

    Обновитесь до 2015.20160222.37495-1ubuntu0.1+esm1

  • texlive-bin Ubuntu:Pro:18.04:LTS

    Версии
    • 2017.20170613.44572-5build1
    • 2017.20170613.44572-5build2
    • 2017.20170613.44572-6
    • 2017.20170613.44572-6build1
    • 2017.20170613.44572-6ubuntu1
    • 2017.20170613.44572-8build1
    • 2017.20170613.44572-8ubuntu0.1
    • 2017.20170613.44572-8ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2017.20170613.44572-8ubuntu0.2+esm1

    Обновитесь до 2017.20170613.44572-8ubuntu0.2+esm1

  • texlive-bin Ubuntu:20.04:LTS

    Версии
    • 2019.20190605.51237-2build1
    • 2019.20190605.51237-3
    • 2019.20190605.51237-3build1
    • 2019.20190605.51237-3build2
    • 2019.20190605.51237-3ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2019.20190605.51237-3ubuntu0.2

    Обновитесь до 2019.20190605.51237-3ubuntu0.2

  • texlive-bin Ubuntu:22.04:LTS

    Версии
    • 2020.20200327.54578-7
    • 2020.20200327.54578-7build1
    • 2021.20210626.59705-1
    • 2021.20210626.59705-1build1
    • 2021.20210626.59705-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2021.20210626.59705-1ubuntu0.2

    Обновитесь до 2021.20210626.59705-1ubuntu0.2

Первоисточники

Проверьте свой сервер →