Vulnerabilidades / CVE-2016-10253

crítica

CVE-2016-10253

erlang: Heap-buffer overflow via regular expressions

Publicada Modificada CWE 119
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.

Severidad por fuente

NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat4.4CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, Photon OS. Más baja según Red Hat (media), Ubuntu (baja).

Descripción

An issue was discovered in Erlang/OTP 18.x. Erlang's generation of compiled regular expressions is vulnerable to a heap overflow. Regular expressions using a malformed extpattern can indirectly specify an offset that is used as an array index. This ordinal permits arbitrary regions within the erts_alloc arena to be both read and written to.

Paquetes afectados y versiones corregidas

FuentePaqueteCorregido en
Photon OS 1.0erlang19.3-2.ph1
Photon OS 2.0erlang19.3-3.ph2
debian 11erlang1:19.2.1+dfsg-2
debian 12erlang1:19.2.1+dfsg-2
debian 13erlang1:19.2.1+dfsg-2
debian 14erlang1:19.2.1+dfsg-2
debian 8erlang1:17.3-dfsg-4+deb8u1
echoerlang1:19.2.1+dfsg-2
Red Haterlang, erlang-asn1, erlang-compiler y 38 mássin corrección indicada
ubuntu 16.04erlang1:18.3-dfsg-1ubuntu3.1
ubuntu 16.04-ESMerlang1:18.3-dfsg-1ubuntu3.1
Mostrar las 51 entradas de 11 fuentes
FuentePaqueteCorregido en
Photon OS 1.0erlang19.3-2.ph1
Photon OS 2.0erlang19.3-3.ph2
debian 11erlang1:19.2.1+dfsg-2
debian 12erlang1:19.2.1+dfsg-2
debian 13erlang1:19.2.1+dfsg-2
debian 14erlang1:19.2.1+dfsg-2
debian 8erlang1:17.3-dfsg-4+deb8u1
echoerlang1:19.2.1+dfsg-2
Red Haterlangsin corrección indicada
Red Haterlang-asn1sin corrección indicada
Red Haterlang-compilersin corrección indicada
Red Haterlang-cosEventsin corrección indicada
Red Haterlang-cosEventDomainsin corrección indicada
Red Haterlang-cosFileTransfersin corrección indicada
Red Haterlang-cosNotificationsin corrección indicada
Red Haterlang-cosPropertysin corrección indicada
Red Haterlang-cosTimesin corrección indicada
Red Haterlang-cosTransactionssin corrección indicada
Red Haterlang-cryptosin corrección indicada
Red Haterlang-diametersin corrección indicada
Red Haterlang-edocsin corrección indicada
Red Haterlang-eldapsin corrección indicada
Red Haterlang-erl_docgensin corrección indicada
Red Haterlang-erl_interfacesin corrección indicada
Red Haterlang-ertssin corrección indicada
Red Haterlang-eunitsin corrección indicada
Red Haterlang-hipesin corrección indicada
Red Haterlang-icsin corrección indicada
Red Haterlang-inetssin corrección indicada
Red Haterlang-kernelsin corrección indicada
Red Haterlang-mnesiasin corrección indicada
Red Haterlang-odbcsin corrección indicada
Red Haterlang-orbersin corrección indicada
Red Haterlang-os_monsin corrección indicada
Red Haterlang-osesin corrección indicada
Red Haterlang-otp_mibssin corrección indicada
Red Haterlang-parsetoolssin corrección indicada
Red Haterlang-perceptsin corrección indicada
Red Haterlang-public_keysin corrección indicada
Red Haterlang-reltoolsin corrección indicada
Red Haterlang-runtime_toolssin corrección indicada
Red Haterlang-saslsin corrección indicada
Red Haterlang-snmpsin corrección indicada
Red Haterlang-sshsin corrección indicada
Red Haterlang-sslsin corrección indicada
Red Haterlang-stdlibsin corrección indicada
Red Haterlang-syntax_toolssin corrección indicada
Red Haterlang-toolssin corrección indicada
Red Haterlang-xmerlsin corrección indicada
ubuntu 16.04erlang1:18.3-dfsg-1ubuntu3.1
ubuntu 16.04-ESMerlang1:18.3-dfsg-1ubuntu3.1

Referencias

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.