CVE-2021-20204
A heap memory corruption problem (use after free) can be triggered in ...
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Ubuntu (media).
Descripción
A heap memory corruption problem (use after free) can be triggered in libgetdata v0.10.0 when processing maliciously crafted dirfile databases. This degrades the confidentiality, integrity and availability of third-party software that uses libgetdata as a library. This vulnerability may lead to arbitrary code execution or privilege escalation depending on input/skills of attacker.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 10 | libgetdata | 0.10.0-5+deb10u1 |
| debian 11 | libgetdata | 0.10.0-10 |
| debian 12 | libgetdata | 0.10.0-10 |
| debian 13 | libgetdata | 0.10.0-10 |
| debian 14 | libgetdata | 0.10.0-10 |
| debian 9 | libgetdata | 0.9.4-1+deb9u1 |
| echo | libgetdata | 0.10.0-10 |
| ubuntu 18.04-ESM | libgetdata | sin corrección indicada |
| ubuntu 20.04-ESM | libgetdata | sin corrección indicada |
| ubuntu 22.04 | libgetdata | sin corrección indicada |
| ubuntu 24.04 | libgetdata | sin corrección indicada |
| ubuntu 26.04 | libgetdata | sin corrección indicada |
Mostrar las 13 entradas de 13 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 10 | libgetdata | 0.10.0-5+deb10u1 |
| debian 11 | libgetdata | 0.10.0-10 |
| debian 12 | libgetdata | 0.10.0-10 |
| debian 13 | libgetdata | 0.10.0-10 |
| debian 14 | libgetdata | 0.10.0-10 |
| debian 9 | libgetdata | 0.9.4-1+deb9u1 |
| echo | libgetdata | 0.10.0-10 |
| ubuntu 18.04-ESM | libgetdata | sin corrección indicada |
| ubuntu 20.04-ESM | libgetdata | sin corrección indicada |
| ubuntu 22.04 | libgetdata | sin corrección indicada |
| ubuntu 24.04 | libgetdata | sin corrección indicada |
| ubuntu 26.04 | libgetdata | sin corrección indicada |
| ubuntu 26.10 | libgetdata | sin corrección indicada |
Referencias
- https://bugzilla.redhat.com/show_bug.cgi?id=1956348
- https://lists.debian.org/debian-lts-announce/2021/05/msg00015.html
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/43JTGEMYMCTHD3LHFD7ENBNSWCNBCYEY/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GB7T7DW7XRPJOUE25ZE7GF244FPCHBWY/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/OE23HBLIVKVPOQ5MVADWPOCFMREVF4QZ/
- https://www.cve.org/CVERecord?id=CVE-2021-20204