CVE-2022-23901
A stack overflow re2c 2.2 exists due to infinite recursion issues in s ...
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, Azure Linux. Más baja según Amazon (media).
Descripción
A stack overflow re2c 2.2 exists due to infinite recursion issues in src/dfa/dead_rules.cc.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| Azure Linux 3.0 | re2c | 0:3.1-4.azl3 |
| amazon linux 2 | re2c, re2c-debuginfo | 3.1-2.amzn2.0.1 |
| amazon linux 2023 | re2c, re2c-debuginfo, re2c-debugsource | 3.1-1.amzn2023.0.1 |
| conan::GitLab Advisory Database Community | re2c | 3.0 |
| debian 11 | re2c | sin corrección indicada |
| debian 12 | re2c | 3.0-1 |
| debian 13 | re2c | 3.0-1 |
| debian 14 | re2c | 3.0-1 |
| echo | re2c | 3.0-1 |
| rapidfort amazon linux 2023 | re2c | 3.1-1.amzn2023.0.1 |
Mostrar las 13 entradas de 10 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| Azure Linux 3.0 | re2c | 0:3.1-4.azl3 |
| amazon linux 2 | re2c | 3.1-2.amzn2.0.1 |
| amazon linux 2 | re2c-debuginfo | 3.1-2.amzn2.0.1 |
| amazon linux 2023 | re2c | 3.1-1.amzn2023.0.1 |
| amazon linux 2023 | re2c-debuginfo | 3.1-1.amzn2023.0.1 |
| amazon linux 2023 | re2c-debugsource | 3.1-1.amzn2023.0.1 |
| conan::GitLab Advisory Database Community | re2c | 3.0 |
| debian 11 | re2c | sin corrección indicada |
| debian 12 | re2c | 3.0-1 |
| debian 13 | re2c | 3.0-1 |
| debian 14 | re2c | 3.0-1 |
| echo | re2c | 3.0-1 |
| rapidfort amazon linux 2023 | re2c | 3.1-1.amzn2023.0.1 |