CVE-2014-5044
gcc: integer overflow flaws in libgfortran
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (media), Ubuntu (baja).
Descripción
Multiple integer overflows in libgfortran might allow remote attackers to execute arbitrary code or cause a denial of service (Fortran application crash) via vectors related to array allocation.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 7 | gcc-4.4, gcc-4.6, gcc-4.7 | sin corrección indicada |
| rapidfort ubuntu 20.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| rapidfort ubuntu 22.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| rapidfort ubuntu 24.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| Red Hat | compat-libgfortran-41, cpp, gcc y 41 más | sin corrección indicada |
| ubuntu 14.04 | gcc-4.8, gcc-4.8-arm64-cross, gcc-4.8-armhf-cross | 4.8.4-2ubuntu1~14.04 y 1 más |
| ubuntu 14.04-ESM | gcc-4.8 | 4.8.4-2ubuntu1~14.04 |
| ubuntu 16.04 | gcc-4.9 | 4.9.1-4ubuntu1 |
| ubuntu 16.04-ESM | gcc-4.9 | 4.9.1-4ubuntu1 |
Mostrar las 56 entradas de 9 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 7 | gcc-4.4 | sin corrección indicada |
| debian 7 | gcc-4.6 | sin corrección indicada |
| debian 7 | gcc-4.7 | sin corrección indicada |
| rapidfort ubuntu 20.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| rapidfort ubuntu 22.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| rapidfort ubuntu 24.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| Red Hat | compat-libgfortran-41 | sin corrección indicada |
| Red Hat | cpp | sin corrección indicada |
| Red Hat | gcc | sin corrección indicada |
| Red Hat | gcc-c++ | sin corrección indicada |
| Red Hat | gcc-gfortran | sin corrección indicada |
| Red Hat | gcc-gnat | sin corrección indicada |
| Red Hat | gcc-go | sin corrección indicada |
| Red Hat | gcc-java | sin corrección indicada |
| Red Hat | gcc-objc | sin corrección indicada |
| Red Hat | gcc-objc++ | sin corrección indicada |
| Red Hat | gcc-plugin-devel | sin corrección indicada |
| Red Hat | libasan | sin corrección indicada |
| Red Hat | libasan-static | sin corrección indicada |
| Red Hat | libatomic | sin corrección indicada |
| Red Hat | libatomic-static | sin corrección indicada |
| Red Hat | libgcc | sin corrección indicada |
| Red Hat | libgcj | sin corrección indicada |
| Red Hat | libgcj-devel | sin corrección indicada |
| Red Hat | libgcj-src | sin corrección indicada |
| Red Hat | libgfortran | sin corrección indicada |
| Red Hat | libgfortran-static | sin corrección indicada |
| Red Hat | libgnat | sin corrección indicada |
| Red Hat | libgnat-devel | sin corrección indicada |
| Red Hat | libgnat-static | sin corrección indicada |
| Red Hat | libgo | sin corrección indicada |
| Red Hat | libgo-devel | sin corrección indicada |
| Red Hat | libgo-static | sin corrección indicada |
| Red Hat | libgomp | sin corrección indicada |
| Red Hat | libitm | sin corrección indicada |
| Red Hat | libitm-devel | sin corrección indicada |
| Red Hat | libitm-static | sin corrección indicada |
| Red Hat | libmudflap | sin corrección indicada |
| Red Hat | libmudflap-devel | sin corrección indicada |
| Red Hat | libmudflap-static | sin corrección indicada |
| Red Hat | libobjc | sin corrección indicada |
| Red Hat | libquadmath | sin corrección indicada |
| Red Hat | libquadmath-devel | sin corrección indicada |
| Red Hat | libquadmath-static | sin corrección indicada |
| Red Hat | libstdc++ | sin corrección indicada |
| Red Hat | libstdc++-devel | sin corrección indicada |
| Red Hat | libstdc++-docs | sin corrección indicada |
| Red Hat | libstdc++-static | sin corrección indicada |
| Red Hat | libtsan | sin corrección indicada |
| Red Hat | libtsan-static | sin corrección indicada |
| ubuntu 14.04 | gcc-4.8 | 4.8.4-2ubuntu1~14.04 |
| ubuntu 14.04 | gcc-4.8-arm64-cross | 0.11.1 |
| ubuntu 14.04 | gcc-4.8-armhf-cross | 0.11.1 |
| ubuntu 14.04-ESM | gcc-4.8 | 4.8.4-2ubuntu1~14.04 |
| ubuntu 16.04 | gcc-4.9 | 4.9.1-4ubuntu1 |
| ubuntu 16.04-ESM | gcc-4.9 | 4.9.1-4ubuntu1 |
Referencias
- http://www.openwall.com/lists/oss-security/2014/07/23/7
- http://www.openwall.com/lists/oss-security/2014/07/24/1
- http://www.openwall.com/lists/oss-security/2014/07/31/6
- https://access.redhat.com/security/cve/CVE-2014-5044
- https://bugzilla.redhat.com/show_bug.cgi?id=1122812
- https://exchange.xforce.ibmcloud.com/vulnerabilities/94849
- https://gcc.gnu.org/viewcvs/gcc/trunk/libgfortran/ChangeLog?limit_changes=0&view=markup&pathrev=211721
- https://gcc.gnu.org/viewcvs/gcc?limit_changes=0&view=revision&revision=211721