p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости erlang

За последние 30 дней в erlang опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2017-1000385

    Средний · CVSS 5.9EPSS 22,1%Публичный эксплойтЕсть исправление

    CVE-2017-1000385

    The Erlang otp TLS server answers with different TLS alerts to different error types in the RSA PKCS #1 1.5 padding. This allows an attacker to decrypt content or sign messages with the server's private key (this is a variation of the Bleichenbacher attack).

    erlangОперационные системы
    • Обновитесь до 1:18.3-dfsg-1ubuntu3.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2016-10253

    Критический · CVSS 9.8EPSS 1,48%Есть исправление

    CVE-2016-10253

    An issue was discovered in Erlang/OTP 18.x. Erlang's generation of compiled regular expressions is vulnerable to a heap overflow. Regular expressions using a malformed extpattern can indirectly specify an offset that is used as an array index. This ordinal permits arbitrary regions within the erts_alloc arena to be both read and written to.

    erlangОперационные системы
    • Обновитесь до 1:18.3-dfsg-1ubuntu3.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →