CVE-2019-20433
aspell: UCS-2 and UCS-4 null-terminated string handling OOB read
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Red Hat (mittel), Ubuntu (niedrig).
Beschreibung
libaspell.a in GNU Aspell before 0.60.8 has a buffer over-read for a string ending with a single '\0' byte, if the encoding is set to ucs-2 or ucs-4 outside of the application, as demonstrated by the ASPELL_CONF environment variable.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 10 | aspell | kein Fix angegeben |
| debian 11 | aspell | 0.60.7-3 |
| debian 12 | aspell | 0.60.7-3 |
| debian 13 | aspell | 0.60.7-3 |
| debian 14 | aspell | 0.60.7-3 |
| debian 8 | aspell | kein Fix angegeben |
| debian 9 | aspell | kein Fix angegeben |
| echo | aspell | 0.60.7-3 |
| Red Hat | aspell, aspell-devel | kein Fix angegeben |
| ubuntu 18.04-ESM | aspell | kein Fix angegeben |
Alle 11 Einträge aus 10 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 10 | aspell | kein Fix angegeben |
| debian 11 | aspell | 0.60.7-3 |
| debian 12 | aspell | 0.60.7-3 |
| debian 13 | aspell | 0.60.7-3 |
| debian 14 | aspell | 0.60.7-3 |
| debian 8 | aspell | kein Fix angegeben |
| debian 9 | aspell | kein Fix angegeben |
| echo | aspell | 0.60.7-3 |
| Red Hat | aspell | kein Fix angegeben |
| Red Hat | aspell-devel | kein Fix angegeben |
| ubuntu 18.04-ESM | aspell | kein Fix angegeben |