Attestkeep
Sprache: Deutsch
Loslegen

Schwachstellen / CVE-2016-9427

kritisch

CVE-2016-9427

gc: Integer overflow in GC_MALLOC_ATOMIC

Veröffentlicht Geändert CWE 119, 190
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat7.5CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD, Photon OS. Niedriger laut Red Hat (mittel), Ubuntu (mittel).

Beschreibung

Integer overflow vulnerability in bdwgc before 2016-09-27 allows attackers to cause client of bdwgc denial of service (heap buffer overflow crash) and possibly execute arbitrary code via huge allocation.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
Photon OS 1.0gc7.4.18-1.ph1
debian 11libgc1:7.6.4-0.3
debian 12libgc1:7.6.4-0.3
debian 13libgc1:7.6.4-0.3
debian 14libgc1:7.6.4-0.3
debian 7libgc1:7.1-9.1+deb7u1
debian 8libgckein Fix angegeben
debian 9libgc1:7.4.2-8+deb9u1
echolibgc1:7.6.4-0.3
Red Hatcpp, gc, gc-devel und 25 weiterekein Fix angegeben
ubuntu 12.04libgc1:7.1-8ubuntu0.12.04.3
ubuntu 14.04libgc1:7.2d-5ubuntu2.1
Alle 43 Einträge aus 16 Quellen zeigen
QuellePaketBehoben in
Photon OS 1.0gc7.4.18-1.ph1
debian 11libgc1:7.6.4-0.3
debian 12libgc1:7.6.4-0.3
debian 13libgc1:7.6.4-0.3
debian 14libgc1:7.6.4-0.3
debian 7libgc1:7.1-9.1+deb7u1
debian 8libgckein Fix angegeben
debian 9libgc1:7.4.2-8+deb9u1
echolibgc1:7.6.4-0.3
Red Hatcppkein Fix angegeben
Red Hatgckein Fix angegeben
Red Hatgc-develkein Fix angegeben
Red Hatgcckein Fix angegeben
Red Hatgcc-c++kein Fix angegeben
Red Hatgcc-gfortrankein Fix angegeben
Red Hatgcc-gnatkein Fix angegeben
Red Hatgcc-javakein Fix angegeben
Red Hatgcc-objckein Fix angegeben
Red Hatgcc-objc++kein Fix angegeben
Red Hatlibatomickein Fix angegeben
Red Hatlibatomic_ops-develkein Fix angegeben
Red Hatlibgcckein Fix angegeben
Red Hatlibgcjkein Fix angegeben
Red Hatlibgcj-develkein Fix angegeben
Red Hatlibgcj-srckein Fix angegeben
Red Hatlibgfortrankein Fix angegeben
Red Hatlibgnatkein Fix angegeben
Red Hatlibgnat-develkein Fix angegeben
Red Hatlibgompkein Fix angegeben
Red Hatlibitmkein Fix angegeben
Red Hatlibmudflapkein Fix angegeben
Red Hatlibmudflap-develkein Fix angegeben
Red Hatlibobjckein Fix angegeben
Red Hatlibquadmathkein Fix angegeben
Red Hatlibstdc++kein Fix angegeben
Red Hatlibstdc++-develkein Fix angegeben
Red Hatlibstdc++-docskein Fix angegeben
ubuntu 12.04libgc1:7.1-8ubuntu0.12.04.3
ubuntu 14.04libgc1:7.2d-5ubuntu2.1
ubuntu 14.04-ESMlibgc1:7.2d-5ubuntu2.1
ubuntu 16.04libgc1:7.4.2-7.3ubuntu0.1
ubuntu 16.04-ESMlibgc1:7.4.2-7.3ubuntu0.1
ubuntu 16.10libgc1:7.4.2-8ubuntu0.1

Referenzen

Alle 10 Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.