CVE-2019-14532
An issue was discovered in The Sleuth Kit (TSK) 4.6.6. There is an off ...
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Ubuntu (baja).
Descripción
An issue was discovered in The Sleuth Kit (TSK) 4.6.6. There is an off-by-one overwrite due to an underflow on tools/hashtools/hfind.cpp while using a bogus hash table.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | sleuthkit | sin corrección indicada |
| debian 12 | sleuthkit | sin corrección indicada |
| debian 13 | sleuthkit | sin corrección indicada |
| debian 14 | sleuthkit | sin corrección indicada |
| echo | sleuthkit | sin corrección indicada |
| rapidfort debian 12 | sleuthkit | sin corrección indicada |
| rapidfort debian 13 | sleuthkit | sin corrección indicada |
| rapidfort ubuntu 20.04 | sleuthkit | sin corrección indicada |
| rapidfort ubuntu 22.04 | sleuthkit | sin corrección indicada |
| rapidfort ubuntu 24.04 | sleuthkit | sin corrección indicada |
| ubuntu 18.04-ESM | sleuthkit | sin corrección indicada |
| ubuntu 20.04-ESM | sleuthkit | sin corrección indicada |
Mostrar las 16 entradas de 16 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | sleuthkit | sin corrección indicada |
| debian 12 | sleuthkit | sin corrección indicada |
| debian 13 | sleuthkit | sin corrección indicada |
| debian 14 | sleuthkit | sin corrección indicada |
| echo | sleuthkit | sin corrección indicada |
| rapidfort debian 12 | sleuthkit | sin corrección indicada |
| rapidfort debian 13 | sleuthkit | sin corrección indicada |
| rapidfort ubuntu 20.04 | sleuthkit | sin corrección indicada |
| rapidfort ubuntu 22.04 | sleuthkit | sin corrección indicada |
| rapidfort ubuntu 24.04 | sleuthkit | sin corrección indicada |
| ubuntu 18.04-ESM | sleuthkit | sin corrección indicada |
| ubuntu 20.04-ESM | sleuthkit | sin corrección indicada |
| ubuntu 22.04 | sleuthkit | sin corrección indicada |
| ubuntu 24.04 | sleuthkit | sin corrección indicada |
| ubuntu 26.04 | sleuthkit | sin corrección indicada |
| ubuntu 26.10 | sleuthkit | sin corrección indicada |
Referencias
- https://github.com/sleuthkit/sleuthkit/issues/1575
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5EY53OYU7UZLAJWNIVVNR3EX2RNCCFTB/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AQR2QY3IAF2IG6HGBSKGL66VUDOTC3OA/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FFQKIE5U3LS5U7POPGS7YHLUSW2URWGJ/
- https://www.cve.org/CVERecord?id=CVE-2019-14532