CVE-2016-10253
erlang: Heap-buffer overflow via regular expressions
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, Photon OS. Más baja según Red Hat (media), Ubuntu (baja).
Descripción
An issue was discovered in Erlang/OTP 18.x. Erlang's generation of compiled regular expressions is vulnerable to a heap overflow. Regular expressions using a malformed extpattern can indirectly specify an offset that is used as an array index. This ordinal permits arbitrary regions within the erts_alloc arena to be both read and written to.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| Photon OS 1.0 | erlang | 19.3-2.ph1 |
| Photon OS 2.0 | erlang | 19.3-3.ph2 |
| debian 11 | erlang | 1:19.2.1+dfsg-2 |
| debian 12 | erlang | 1:19.2.1+dfsg-2 |
| debian 13 | erlang | 1:19.2.1+dfsg-2 |
| debian 14 | erlang | 1:19.2.1+dfsg-2 |
| debian 8 | erlang | 1:17.3-dfsg-4+deb8u1 |
| echo | erlang | 1:19.2.1+dfsg-2 |
| Red Hat | erlang, erlang-asn1, erlang-compiler y 38 más | sin corrección indicada |
| ubuntu 16.04 | erlang | 1:18.3-dfsg-1ubuntu3.1 |
| ubuntu 16.04-ESM | erlang | 1:18.3-dfsg-1ubuntu3.1 |
Mostrar las 51 entradas de 11 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| Photon OS 1.0 | erlang | 19.3-2.ph1 |
| Photon OS 2.0 | erlang | 19.3-3.ph2 |
| debian 11 | erlang | 1:19.2.1+dfsg-2 |
| debian 12 | erlang | 1:19.2.1+dfsg-2 |
| debian 13 | erlang | 1:19.2.1+dfsg-2 |
| debian 14 | erlang | 1:19.2.1+dfsg-2 |
| debian 8 | erlang | 1:17.3-dfsg-4+deb8u1 |
| echo | erlang | 1:19.2.1+dfsg-2 |
| Red Hat | erlang | sin corrección indicada |
| Red Hat | erlang-asn1 | sin corrección indicada |
| Red Hat | erlang-compiler | sin corrección indicada |
| Red Hat | erlang-cosEvent | sin corrección indicada |
| Red Hat | erlang-cosEventDomain | sin corrección indicada |
| Red Hat | erlang-cosFileTransfer | sin corrección indicada |
| Red Hat | erlang-cosNotification | sin corrección indicada |
| Red Hat | erlang-cosProperty | sin corrección indicada |
| Red Hat | erlang-cosTime | sin corrección indicada |
| Red Hat | erlang-cosTransactions | sin corrección indicada |
| Red Hat | erlang-crypto | sin corrección indicada |
| Red Hat | erlang-diameter | sin corrección indicada |
| Red Hat | erlang-edoc | sin corrección indicada |
| Red Hat | erlang-eldap | sin corrección indicada |
| Red Hat | erlang-erl_docgen | sin corrección indicada |
| Red Hat | erlang-erl_interface | sin corrección indicada |
| Red Hat | erlang-erts | sin corrección indicada |
| Red Hat | erlang-eunit | sin corrección indicada |
| Red Hat | erlang-hipe | sin corrección indicada |
| Red Hat | erlang-ic | sin corrección indicada |
| Red Hat | erlang-inets | sin corrección indicada |
| Red Hat | erlang-kernel | sin corrección indicada |
| Red Hat | erlang-mnesia | sin corrección indicada |
| Red Hat | erlang-odbc | sin corrección indicada |
| Red Hat | erlang-orber | sin corrección indicada |
| Red Hat | erlang-os_mon | sin corrección indicada |
| Red Hat | erlang-ose | sin corrección indicada |
| Red Hat | erlang-otp_mibs | sin corrección indicada |
| Red Hat | erlang-parsetools | sin corrección indicada |
| Red Hat | erlang-percept | sin corrección indicada |
| Red Hat | erlang-public_key | sin corrección indicada |
| Red Hat | erlang-reltool | sin corrección indicada |
| Red Hat | erlang-runtime_tools | sin corrección indicada |
| Red Hat | erlang-sasl | sin corrección indicada |
| Red Hat | erlang-snmp | sin corrección indicada |
| Red Hat | erlang-ssh | sin corrección indicada |
| Red Hat | erlang-ssl | sin corrección indicada |
| Red Hat | erlang-stdlib | sin corrección indicada |
| Red Hat | erlang-syntax_tools | sin corrección indicada |
| Red Hat | erlang-tools | sin corrección indicada |
| Red Hat | erlang-xmerl | sin corrección indicada |
| ubuntu 16.04 | erlang | 1:18.3-dfsg-1ubuntu3.1 |
| ubuntu 16.04-ESM | erlang | 1:18.3-dfsg-1ubuntu3.1 |