CVE-2016-10253
erlang: Heap-buffer overflow via regular expressions
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD, Photon OS. Plus basse selon Red Hat (moyenne), Ubuntu (faible).
Description
An issue was discovered in Erlang/OTP 18.x. Erlang's generation of compiled regular expressions is vulnerable to a heap overflow. Regular expressions using a malformed extpattern can indirectly specify an offset that is used as an array index. This ordinal permits arbitrary regions within the erts_alloc arena to be both read and written to.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| Photon OS 1.0 | erlang | 19.3-2.ph1 |
| Photon OS 2.0 | erlang | 19.3-3.ph2 |
| debian 11 | erlang | 1:19.2.1+dfsg-2 |
| debian 12 | erlang | 1:19.2.1+dfsg-2 |
| debian 13 | erlang | 1:19.2.1+dfsg-2 |
| debian 14 | erlang | 1:19.2.1+dfsg-2 |
| debian 8 | erlang | 1:17.3-dfsg-4+deb8u1 |
| echo | erlang | 1:19.2.1+dfsg-2 |
| Red Hat | erlang, erlang-asn1, erlang-compiler et 38 autres | pas de correctif indiqué |
| ubuntu 16.04 | erlang | 1:18.3-dfsg-1ubuntu3.1 |
| ubuntu 16.04-ESM | erlang | 1:18.3-dfsg-1ubuntu3.1 |
Afficher les 51 entrées de 11 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| Photon OS 1.0 | erlang | 19.3-2.ph1 |
| Photon OS 2.0 | erlang | 19.3-3.ph2 |
| debian 11 | erlang | 1:19.2.1+dfsg-2 |
| debian 12 | erlang | 1:19.2.1+dfsg-2 |
| debian 13 | erlang | 1:19.2.1+dfsg-2 |
| debian 14 | erlang | 1:19.2.1+dfsg-2 |
| debian 8 | erlang | 1:17.3-dfsg-4+deb8u1 |
| echo | erlang | 1:19.2.1+dfsg-2 |
| Red Hat | erlang | pas de correctif indiqué |
| Red Hat | erlang-asn1 | pas de correctif indiqué |
| Red Hat | erlang-compiler | pas de correctif indiqué |
| Red Hat | erlang-cosEvent | pas de correctif indiqué |
| Red Hat | erlang-cosEventDomain | pas de correctif indiqué |
| Red Hat | erlang-cosFileTransfer | pas de correctif indiqué |
| Red Hat | erlang-cosNotification | pas de correctif indiqué |
| Red Hat | erlang-cosProperty | pas de correctif indiqué |
| Red Hat | erlang-cosTime | pas de correctif indiqué |
| Red Hat | erlang-cosTransactions | pas de correctif indiqué |
| Red Hat | erlang-crypto | pas de correctif indiqué |
| Red Hat | erlang-diameter | pas de correctif indiqué |
| Red Hat | erlang-edoc | pas de correctif indiqué |
| Red Hat | erlang-eldap | pas de correctif indiqué |
| Red Hat | erlang-erl_docgen | pas de correctif indiqué |
| Red Hat | erlang-erl_interface | pas de correctif indiqué |
| Red Hat | erlang-erts | pas de correctif indiqué |
| Red Hat | erlang-eunit | pas de correctif indiqué |
| Red Hat | erlang-hipe | pas de correctif indiqué |
| Red Hat | erlang-ic | pas de correctif indiqué |
| Red Hat | erlang-inets | pas de correctif indiqué |
| Red Hat | erlang-kernel | pas de correctif indiqué |
| Red Hat | erlang-mnesia | pas de correctif indiqué |
| Red Hat | erlang-odbc | pas de correctif indiqué |
| Red Hat | erlang-orber | pas de correctif indiqué |
| Red Hat | erlang-os_mon | pas de correctif indiqué |
| Red Hat | erlang-ose | pas de correctif indiqué |
| Red Hat | erlang-otp_mibs | pas de correctif indiqué |
| Red Hat | erlang-parsetools | pas de correctif indiqué |
| Red Hat | erlang-percept | pas de correctif indiqué |
| Red Hat | erlang-public_key | pas de correctif indiqué |
| Red Hat | erlang-reltool | pas de correctif indiqué |
| Red Hat | erlang-runtime_tools | pas de correctif indiqué |
| Red Hat | erlang-sasl | pas de correctif indiqué |
| Red Hat | erlang-snmp | pas de correctif indiqué |
| Red Hat | erlang-ssh | pas de correctif indiqué |
| Red Hat | erlang-ssl | pas de correctif indiqué |
| Red Hat | erlang-stdlib | pas de correctif indiqué |
| Red Hat | erlang-syntax_tools | pas de correctif indiqué |
| Red Hat | erlang-tools | pas de correctif indiqué |
| Red Hat | erlang-xmerl | pas de correctif indiqué |
| ubuntu 16.04 | erlang | 1:18.3-dfsg-1ubuntu3.1 |
| ubuntu 16.04-ESM | erlang | 1:18.3-dfsg-1ubuntu3.1 |