CVE-2014-5044
gcc: integer overflow flaws in libgfortran
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Red Hat (moyenne), Ubuntu (faible).
Description
Multiple integer overflows in libgfortran might allow remote attackers to execute arbitrary code or cause a denial of service (Fortran application crash) via vectors related to array allocation.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 7 | gcc-4.4, gcc-4.6, gcc-4.7 | pas de correctif indiqué |
| rapidfort ubuntu 20.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| rapidfort ubuntu 22.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| rapidfort ubuntu 24.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| Red Hat | compat-libgfortran-41, cpp, gcc et 41 autres | pas de correctif indiqué |
| ubuntu 14.04 | gcc-4.8, gcc-4.8-arm64-cross, gcc-4.8-armhf-cross | 4.8.4-2ubuntu1~14.04 et 1 autres |
| ubuntu 14.04-ESM | gcc-4.8 | 4.8.4-2ubuntu1~14.04 |
| ubuntu 16.04 | gcc-4.9 | 4.9.1-4ubuntu1 |
| ubuntu 16.04-ESM | gcc-4.9 | 4.9.1-4ubuntu1 |
Afficher les 56 entrées de 9 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 7 | gcc-4.4 | pas de correctif indiqué |
| debian 7 | gcc-4.6 | pas de correctif indiqué |
| debian 7 | gcc-4.7 | pas de correctif indiqué |
| rapidfort ubuntu 20.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| rapidfort ubuntu 22.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| rapidfort ubuntu 24.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| Red Hat | compat-libgfortran-41 | pas de correctif indiqué |
| Red Hat | cpp | pas de correctif indiqué |
| Red Hat | gcc | pas de correctif indiqué |
| Red Hat | gcc-c++ | pas de correctif indiqué |
| Red Hat | gcc-gfortran | pas de correctif indiqué |
| Red Hat | gcc-gnat | pas de correctif indiqué |
| Red Hat | gcc-go | pas de correctif indiqué |
| Red Hat | gcc-java | pas de correctif indiqué |
| Red Hat | gcc-objc | pas de correctif indiqué |
| Red Hat | gcc-objc++ | pas de correctif indiqué |
| Red Hat | gcc-plugin-devel | pas de correctif indiqué |
| Red Hat | libasan | pas de correctif indiqué |
| Red Hat | libasan-static | pas de correctif indiqué |
| Red Hat | libatomic | pas de correctif indiqué |
| Red Hat | libatomic-static | pas de correctif indiqué |
| Red Hat | libgcc | pas de correctif indiqué |
| Red Hat | libgcj | pas de correctif indiqué |
| Red Hat | libgcj-devel | pas de correctif indiqué |
| Red Hat | libgcj-src | pas de correctif indiqué |
| Red Hat | libgfortran | pas de correctif indiqué |
| Red Hat | libgfortran-static | pas de correctif indiqué |
| Red Hat | libgnat | pas de correctif indiqué |
| Red Hat | libgnat-devel | pas de correctif indiqué |
| Red Hat | libgnat-static | pas de correctif indiqué |
| Red Hat | libgo | pas de correctif indiqué |
| Red Hat | libgo-devel | pas de correctif indiqué |
| Red Hat | libgo-static | pas de correctif indiqué |
| Red Hat | libgomp | pas de correctif indiqué |
| Red Hat | libitm | pas de correctif indiqué |
| Red Hat | libitm-devel | pas de correctif indiqué |
| Red Hat | libitm-static | pas de correctif indiqué |
| Red Hat | libmudflap | pas de correctif indiqué |
| Red Hat | libmudflap-devel | pas de correctif indiqué |
| Red Hat | libmudflap-static | pas de correctif indiqué |
| Red Hat | libobjc | pas de correctif indiqué |
| Red Hat | libquadmath | pas de correctif indiqué |
| Red Hat | libquadmath-devel | pas de correctif indiqué |
| Red Hat | libquadmath-static | pas de correctif indiqué |
| Red Hat | libstdc++ | pas de correctif indiqué |
| Red Hat | libstdc++-devel | pas de correctif indiqué |
| Red Hat | libstdc++-docs | pas de correctif indiqué |
| Red Hat | libstdc++-static | pas de correctif indiqué |
| Red Hat | libtsan | pas de correctif indiqué |
| Red Hat | libtsan-static | pas de correctif indiqué |
| ubuntu 14.04 | gcc-4.8 | 4.8.4-2ubuntu1~14.04 |
| ubuntu 14.04 | gcc-4.8-arm64-cross | 0.11.1 |
| ubuntu 14.04 | gcc-4.8-armhf-cross | 0.11.1 |
| ubuntu 14.04-ESM | gcc-4.8 | 4.8.4-2ubuntu1~14.04 |
| ubuntu 16.04 | gcc-4.9 | 4.9.1-4ubuntu1 |
| ubuntu 16.04-ESM | gcc-4.9 | 4.9.1-4ubuntu1 |
Références
- http://www.openwall.com/lists/oss-security/2014/07/23/7
- http://www.openwall.com/lists/oss-security/2014/07/24/1
- http://www.openwall.com/lists/oss-security/2014/07/31/6
- https://access.redhat.com/security/cve/CVE-2014-5044
- https://bugzilla.redhat.com/show_bug.cgi?id=1122812
- https://exchange.xforce.ibmcloud.com/vulnerabilities/94849
- https://gcc.gnu.org/viewcvs/gcc/trunk/libgfortran/ChangeLog?limit_changes=0&view=markup&pathrev=211721
- https://gcc.gnu.org/viewcvs/gcc?limit_changes=0&view=revision&revision=211721