CVE-2014-5044
gcc: integer overflow flaws in libgfortran
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Red Hat (mittel), Ubuntu (niedrig).
Beschreibung
Multiple integer overflows in libgfortran might allow remote attackers to execute arbitrary code or cause a denial of service (Fortran application crash) via vectors related to array allocation.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 7 | gcc-4.4, gcc-4.6, gcc-4.7 | kein Fix angegeben |
| rapidfort ubuntu 20.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| rapidfort ubuntu 22.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| rapidfort ubuntu 24.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| Red Hat | compat-libgfortran-41, cpp, gcc und 41 weitere | kein Fix angegeben |
| ubuntu 14.04 | gcc-4.8, gcc-4.8-arm64-cross, gcc-4.8-armhf-cross | 4.8.4-2ubuntu1~14.04 und 1 weitere |
| ubuntu 14.04-ESM | gcc-4.8 | 4.8.4-2ubuntu1~14.04 |
| ubuntu 16.04 | gcc-4.9 | 4.9.1-4ubuntu1 |
| ubuntu 16.04-ESM | gcc-4.9 | 4.9.1-4ubuntu1 |
Alle 56 Einträge aus 9 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 7 | gcc-4.4 | kein Fix angegeben |
| debian 7 | gcc-4.6 | kein Fix angegeben |
| debian 7 | gcc-4.7 | kein Fix angegeben |
| rapidfort ubuntu 20.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| rapidfort ubuntu 22.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| rapidfort ubuntu 24.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| Red Hat | compat-libgfortran-41 | kein Fix angegeben |
| Red Hat | cpp | kein Fix angegeben |
| Red Hat | gcc | kein Fix angegeben |
| Red Hat | gcc-c++ | kein Fix angegeben |
| Red Hat | gcc-gfortran | kein Fix angegeben |
| Red Hat | gcc-gnat | kein Fix angegeben |
| Red Hat | gcc-go | kein Fix angegeben |
| Red Hat | gcc-java | kein Fix angegeben |
| Red Hat | gcc-objc | kein Fix angegeben |
| Red Hat | gcc-objc++ | kein Fix angegeben |
| Red Hat | gcc-plugin-devel | kein Fix angegeben |
| Red Hat | libasan | kein Fix angegeben |
| Red Hat | libasan-static | kein Fix angegeben |
| Red Hat | libatomic | kein Fix angegeben |
| Red Hat | libatomic-static | kein Fix angegeben |
| Red Hat | libgcc | kein Fix angegeben |
| Red Hat | libgcj | kein Fix angegeben |
| Red Hat | libgcj-devel | kein Fix angegeben |
| Red Hat | libgcj-src | kein Fix angegeben |
| Red Hat | libgfortran | kein Fix angegeben |
| Red Hat | libgfortran-static | kein Fix angegeben |
| Red Hat | libgnat | kein Fix angegeben |
| Red Hat | libgnat-devel | kein Fix angegeben |
| Red Hat | libgnat-static | kein Fix angegeben |
| Red Hat | libgo | kein Fix angegeben |
| Red Hat | libgo-devel | kein Fix angegeben |
| Red Hat | libgo-static | kein Fix angegeben |
| Red Hat | libgomp | kein Fix angegeben |
| Red Hat | libitm | kein Fix angegeben |
| Red Hat | libitm-devel | kein Fix angegeben |
| Red Hat | libitm-static | kein Fix angegeben |
| Red Hat | libmudflap | kein Fix angegeben |
| Red Hat | libmudflap-devel | kein Fix angegeben |
| Red Hat | libmudflap-static | kein Fix angegeben |
| Red Hat | libobjc | kein Fix angegeben |
| Red Hat | libquadmath | kein Fix angegeben |
| Red Hat | libquadmath-devel | kein Fix angegeben |
| Red Hat | libquadmath-static | kein Fix angegeben |
| Red Hat | libstdc++ | kein Fix angegeben |
| Red Hat | libstdc++-devel | kein Fix angegeben |
| Red Hat | libstdc++-docs | kein Fix angegeben |
| Red Hat | libstdc++-static | kein Fix angegeben |
| Red Hat | libtsan | kein Fix angegeben |
| Red Hat | libtsan-static | kein Fix angegeben |
| ubuntu 14.04 | gcc-4.8 | 4.8.4-2ubuntu1~14.04 |
| ubuntu 14.04 | gcc-4.8-arm64-cross | 0.11.1 |
| ubuntu 14.04 | gcc-4.8-armhf-cross | 0.11.1 |
| ubuntu 14.04-ESM | gcc-4.8 | 4.8.4-2ubuntu1~14.04 |
| ubuntu 16.04 | gcc-4.9 | 4.9.1-4ubuntu1 |
| ubuntu 16.04-ESM | gcc-4.9 | 4.9.1-4ubuntu1 |
Referenzen
- http://www.openwall.com/lists/oss-security/2014/07/23/7
- http://www.openwall.com/lists/oss-security/2014/07/24/1
- http://www.openwall.com/lists/oss-security/2014/07/31/6
- https://access.redhat.com/security/cve/CVE-2014-5044
- https://bugzilla.redhat.com/show_bug.cgi?id=1122812
- https://exchange.xforce.ibmcloud.com/vulnerabilities/94849
- https://gcc.gnu.org/viewcvs/gcc/trunk/libgfortran/ChangeLog?limit_changes=0&view=markup&pathrev=211721
- https://gcc.gnu.org/viewcvs/gcc?limit_changes=0&view=revision&revision=211721