CVE-2018-9838
ocaml: Integer overflow in byterun/bigarray.c:caml_ba_deserialize() allows remote attackers to cause a denial of service or other unspecified impact
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (baja), Ubuntu (baja).
Descripción
The caml_ba_deserialize function in byterun/bigarray.c in the standard library in OCaml 4.06.0 has an integer overflow which, in situations where marshalled data is accepted from an untrusted source, allows remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via a crafted object.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | ocaml | 4.05.0-11 |
| debian 12 | ocaml | 4.05.0-11 |
| debian 13 | ocaml | 4.05.0-11 |
| debian 14 | ocaml | 4.05.0-11 |
| debian 7 | ocaml | sin corrección indicada |
| debian 8 | ocaml | sin corrección indicada |
| debian 9 | ocaml | sin corrección indicada |
| echo | ocaml | 4.05.0-11 |
| Red Hat | ocaml, ocaml-camlp4, ocaml-camlp4-devel y 9 más | sin corrección indicada |
| ubuntu 14.04-ESM | ocaml | 4.01.0-3ubuntu3.1+esm1 |
| ubuntu 16.04-ESM | ocaml | 4.02.3-5ubuntu2+esm1 |
| ubuntu 18.04-ESM | ocaml | 4.05.0-10ubuntu1+esm1 |
Mostrar las 23 entradas de 12 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | ocaml | 4.05.0-11 |
| debian 12 | ocaml | 4.05.0-11 |
| debian 13 | ocaml | 4.05.0-11 |
| debian 14 | ocaml | 4.05.0-11 |
| debian 7 | ocaml | sin corrección indicada |
| debian 8 | ocaml | sin corrección indicada |
| debian 9 | ocaml | sin corrección indicada |
| echo | ocaml | 4.05.0-11 |
| Red Hat | ocaml | sin corrección indicada |
| Red Hat | ocaml-camlp4 | sin corrección indicada |
| Red Hat | ocaml-camlp4-devel | sin corrección indicada |
| Red Hat | ocaml-compiler-libs | sin corrección indicada |
| Red Hat | ocaml-docs | sin corrección indicada |
| Red Hat | ocaml-emacs | sin corrección indicada |
| Red Hat | ocaml-labltk | sin corrección indicada |
| Red Hat | ocaml-labltk-devel | sin corrección indicada |
| Red Hat | ocaml-ocamldoc | sin corrección indicada |
| Red Hat | ocaml-runtime | sin corrección indicada |
| Red Hat | ocaml-source | sin corrección indicada |
| Red Hat | ocaml-x11 | sin corrección indicada |
| ubuntu 14.04-ESM | ocaml | 4.01.0-3ubuntu3.1+esm1 |
| ubuntu 16.04-ESM | ocaml | 4.02.3-5ubuntu2+esm1 |
| ubuntu 18.04-ESM | ocaml | 4.05.0-10ubuntu1+esm1 |