Attestkeep
Idioma: Español
Registrarse

Vulnerabilidades / CVE-2016-9427

crítica

CVE-2016-9427

gc: Integer overflow in GC_MALLOC_ATOMIC

Publicada Modificada CWE 119, 190
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.

Severidad por fuente

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat7.5CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, Photon OS. Más baja según Red Hat (media), Ubuntu (media).

Descripción

Integer overflow vulnerability in bdwgc before 2016-09-27 allows attackers to cause client of bdwgc denial of service (heap buffer overflow crash) and possibly execute arbitrary code via huge allocation.

Paquetes afectados y versiones corregidas

FuentePaqueteCorregido en
Photon OS 1.0gc7.4.18-1.ph1
debian 11libgc1:7.6.4-0.3
debian 12libgc1:7.6.4-0.3
debian 13libgc1:7.6.4-0.3
debian 14libgc1:7.6.4-0.3
debian 7libgc1:7.1-9.1+deb7u1
debian 8libgcsin corrección indicada
debian 9libgc1:7.4.2-8+deb9u1
echolibgc1:7.6.4-0.3
Red Hatcpp, gc, gc-devel y 25 mássin corrección indicada
ubuntu 12.04libgc1:7.1-8ubuntu0.12.04.3
ubuntu 14.04libgc1:7.2d-5ubuntu2.1
Mostrar las 43 entradas de 16 fuentes
FuentePaqueteCorregido en
Photon OS 1.0gc7.4.18-1.ph1
debian 11libgc1:7.6.4-0.3
debian 12libgc1:7.6.4-0.3
debian 13libgc1:7.6.4-0.3
debian 14libgc1:7.6.4-0.3
debian 7libgc1:7.1-9.1+deb7u1
debian 8libgcsin corrección indicada
debian 9libgc1:7.4.2-8+deb9u1
echolibgc1:7.6.4-0.3
Red Hatcppsin corrección indicada
Red Hatgcsin corrección indicada
Red Hatgc-develsin corrección indicada
Red Hatgccsin corrección indicada
Red Hatgcc-c++sin corrección indicada
Red Hatgcc-gfortransin corrección indicada
Red Hatgcc-gnatsin corrección indicada
Red Hatgcc-javasin corrección indicada
Red Hatgcc-objcsin corrección indicada
Red Hatgcc-objc++sin corrección indicada
Red Hatlibatomicsin corrección indicada
Red Hatlibatomic_ops-develsin corrección indicada
Red Hatlibgccsin corrección indicada
Red Hatlibgcjsin corrección indicada
Red Hatlibgcj-develsin corrección indicada
Red Hatlibgcj-srcsin corrección indicada
Red Hatlibgfortransin corrección indicada
Red Hatlibgnatsin corrección indicada
Red Hatlibgnat-develsin corrección indicada
Red Hatlibgompsin corrección indicada
Red Hatlibitmsin corrección indicada
Red Hatlibmudflapsin corrección indicada
Red Hatlibmudflap-develsin corrección indicada
Red Hatlibobjcsin corrección indicada
Red Hatlibquadmathsin corrección indicada
Red Hatlibstdc++sin corrección indicada
Red Hatlibstdc++-develsin corrección indicada
Red Hatlibstdc++-docssin corrección indicada
ubuntu 12.04libgc1:7.1-8ubuntu0.12.04.3
ubuntu 14.04libgc1:7.2d-5ubuntu2.1
ubuntu 14.04-ESMlibgc1:7.2d-5ubuntu2.1
ubuntu 16.04libgc1:7.4.2-7.3ubuntu0.1
ubuntu 16.04-ESMlibgc1:7.4.2-7.3ubuntu0.1
ubuntu 16.10libgc1:7.4.2-8ubuntu0.1

Referencias

Las 10 referencias

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.