CVE-2020-14983
The server in Chocolate Doom 3.0.0 and Crispy Doom 5.8.0 doesn't valid ...
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Ubuntu (media).
Descripción
The server in Chocolate Doom 3.0.0 and Crispy Doom 5.8.0 doesn't validate the user-controlled num_players value, leading to a buffer overflow. A malicious user can overwrite the server's stack.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 10 | chocolate-doom, crispy-doom | 3.0.0-4+deb10u1 |
| debian 11 | chocolate-doom, crispy-doom | 3.0.1-1 y 1 más |
| debian 12 | chocolate-doom, crispy-doom | 3.0.1-1 y 1 más |
| debian 13 | chocolate-doom, crispy-doom | 3.0.1-1 y 1 más |
| debian 14 | chocolate-doom, crispy-doom | 3.0.1-1 y 1 más |
| debian 8 | chocolate-doom | sin corrección indicada |
| debian 9 | chocolate-doom | sin corrección indicada |
| echo | chocolate-doom, crispy-doom | 3.0.1-1 y 1 más |
| ubuntu 20.04-ESM | crispy-doom | sin corrección indicada |
Mostrar las 15 entradas de 9 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 10 | chocolate-doom | 3.0.0-4+deb10u1 |
| debian 10 | crispy-doom | sin corrección indicada |
| debian 11 | chocolate-doom | 3.0.1-1 |
| debian 11 | crispy-doom | 5.9.0-1 |
| debian 12 | chocolate-doom | 3.0.1-1 |
| debian 12 | crispy-doom | 5.9.0-1 |
| debian 13 | chocolate-doom | 3.0.1-1 |
| debian 13 | crispy-doom | 5.9.0-1 |
| debian 14 | chocolate-doom | 3.0.1-1 |
| debian 14 | crispy-doom | 5.9.0-1 |
| debian 8 | chocolate-doom | sin corrección indicada |
| debian 9 | chocolate-doom | sin corrección indicada |
| echo | chocolate-doom | 3.0.1-1 |
| echo | crispy-doom | 5.9.0-1 |
| ubuntu 20.04-ESM | crispy-doom | sin corrección indicada |
Referencias
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00002.html
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00007.html
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00012.html
- https://github.com/chocolate-doom/chocolate-doom/issues/1293
- https://www.cve.org/CVERecord?id=CVE-2020-14983