p PatchFirst

CVE-2023-33476

CVE-2023-33476

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

ReadyMedia (MiniDLNA) versions from 1.1.15 up to 1.3.2 is vulnerable to Buffer Overflow. The vulnerability is caused by incorrect validation logic when handling HTTP requests using chunked transport encoding. This results in other code later using attacker-controlled chunk values that exceed the length of the allocated buffer, resulting in out-of-bounds read/write.

CVSS 9.8 · Критический · EPSS 2,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • minidlna Debian:12

    Версии
    • 1.3.0+dfsg-2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.0+dfsg-2.2+deb12u1

    Обновитесь до 1.3.0+dfsg-2.2+deb12u1

  • minidlna Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.2+dfsg-1.1

    Обновитесь до 1.3.2+dfsg-1.1

  • minidlna Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.2+dfsg-1.1

    Обновитесь до 1.3.2+dfsg-1.1

  • minidlna Ubuntu:Pro:16.04:LTS

    Версии
    • 1.1.4+dfsg-4build1
    • 1.1.5+dfsg-1
    • 1.1.5+dfsg-2
    • 1.1.5+dfsg-2ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.5+dfsg-2ubuntu0.1+esm1

    Обновитесь до 1.1.5+dfsg-2ubuntu0.1+esm1

  • minidlna Ubuntu:Pro:18.04:LTS

    Версии
    • 1.2.0+dfsg-2
    • 1.2.1+dfsg-1
    • 1.2.1+dfsg-1ubuntu0.18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.1+dfsg-1ubuntu0.18.04.1+esm1

    Обновитесь до 1.2.1+dfsg-1ubuntu0.18.04.1+esm1

  • minidlna Ubuntu:20.04:LTS

    Версии
    • 1.2.1+dfsg-1build1
    • 1.2.1+dfsg-1ubuntu0.20.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.1+dfsg-1ubuntu0.20.04.2

    Обновитесь до 1.2.1+dfsg-1ubuntu0.20.04.2

  • minidlna Ubuntu:22.04:LTS

    Версии
    • 1.3.0+dfsg-2
    • 1.3.0+dfsg-2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.0+dfsg-2.1ubuntu0.1

    Обновитесь до 1.3.0+dfsg-2.1ubuntu0.1

Первоисточники

Проверьте свой сервер →