p PatchFirst

CVE-2024-0684

CVE-2024-0684 · Coreutils: heap overflow in split --line-bytes with very long lines

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in the GNU coreutils "split" program. A heap overflow with user-controlled data of multiple hundred bytes in length could occur in the line_bytes_split() function, potentially leading to an application crash and denial of service.

CVSS 5.5 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • coreutils Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.5-1

    Обновитесь до 9.5-1

  • coreutils Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.5-1

    Обновитесь до 9.5-1

Первоисточники

Проверьте свой сервер →