CVE-2019-20433
aspell: UCS-2 and UCS-4 null-terminated string handling OOB read
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (media), Ubuntu (baja).
Descripción
libaspell.a in GNU Aspell before 0.60.8 has a buffer over-read for a string ending with a single '\0' byte, if the encoding is set to ucs-2 or ucs-4 outside of the application, as demonstrated by the ASPELL_CONF environment variable.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 10 | aspell | sin corrección indicada |
| debian 11 | aspell | 0.60.7-3 |
| debian 12 | aspell | 0.60.7-3 |
| debian 13 | aspell | 0.60.7-3 |
| debian 14 | aspell | 0.60.7-3 |
| debian 8 | aspell | sin corrección indicada |
| debian 9 | aspell | sin corrección indicada |
| echo | aspell | 0.60.7-3 |
| Red Hat | aspell, aspell-devel | sin corrección indicada |
| ubuntu 18.04-ESM | aspell | sin corrección indicada |
Mostrar las 11 entradas de 10 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 10 | aspell | sin corrección indicada |
| debian 11 | aspell | 0.60.7-3 |
| debian 12 | aspell | 0.60.7-3 |
| debian 13 | aspell | 0.60.7-3 |
| debian 14 | aspell | 0.60.7-3 |
| debian 8 | aspell | sin corrección indicada |
| debian 9 | aspell | sin corrección indicada |
| echo | aspell | 0.60.7-3 |
| Red Hat | aspell | sin corrección indicada |
| Red Hat | aspell-devel | sin corrección indicada |
| ubuntu 18.04-ESM | aspell | sin corrección indicada |