Vulnérabilités / CVE-2016-10253

critique

CVE-2016-10253

erlang: Heap-buffer overflow via regular expressions

Publiée Modifiée CWE 119
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.

Sévérité par source

NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat4.4CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Le label propre à Trivy est CRITICAL. Critique selon NVD, Photon OS. Plus basse selon Red Hat (moyenne), Ubuntu (faible).

Description

An issue was discovered in Erlang/OTP 18.x. Erlang's generation of compiled regular expressions is vulnerable to a heap overflow. Regular expressions using a malformed extpattern can indirectly specify an offset that is used as an array index. This ordinal permits arbitrary regions within the erts_alloc arena to be both read and written to.

Paquets affectés et versions corrigées

SourcePaquetCorrigé en
Photon OS 1.0erlang19.3-2.ph1
Photon OS 2.0erlang19.3-3.ph2
debian 11erlang1:19.2.1+dfsg-2
debian 12erlang1:19.2.1+dfsg-2
debian 13erlang1:19.2.1+dfsg-2
debian 14erlang1:19.2.1+dfsg-2
debian 8erlang1:17.3-dfsg-4+deb8u1
echoerlang1:19.2.1+dfsg-2
Red Haterlang, erlang-asn1, erlang-compiler et 38 autrespas de correctif indiqué
ubuntu 16.04erlang1:18.3-dfsg-1ubuntu3.1
ubuntu 16.04-ESMerlang1:18.3-dfsg-1ubuntu3.1
Afficher les 51 entrées de 11 sources
SourcePaquetCorrigé en
Photon OS 1.0erlang19.3-2.ph1
Photon OS 2.0erlang19.3-3.ph2
debian 11erlang1:19.2.1+dfsg-2
debian 12erlang1:19.2.1+dfsg-2
debian 13erlang1:19.2.1+dfsg-2
debian 14erlang1:19.2.1+dfsg-2
debian 8erlang1:17.3-dfsg-4+deb8u1
echoerlang1:19.2.1+dfsg-2
Red Haterlangpas de correctif indiqué
Red Haterlang-asn1pas de correctif indiqué
Red Haterlang-compilerpas de correctif indiqué
Red Haterlang-cosEventpas de correctif indiqué
Red Haterlang-cosEventDomainpas de correctif indiqué
Red Haterlang-cosFileTransferpas de correctif indiqué
Red Haterlang-cosNotificationpas de correctif indiqué
Red Haterlang-cosPropertypas de correctif indiqué
Red Haterlang-cosTimepas de correctif indiqué
Red Haterlang-cosTransactionspas de correctif indiqué
Red Haterlang-cryptopas de correctif indiqué
Red Haterlang-diameterpas de correctif indiqué
Red Haterlang-edocpas de correctif indiqué
Red Haterlang-eldappas de correctif indiqué
Red Haterlang-erl_docgenpas de correctif indiqué
Red Haterlang-erl_interfacepas de correctif indiqué
Red Haterlang-ertspas de correctif indiqué
Red Haterlang-eunitpas de correctif indiqué
Red Haterlang-hipepas de correctif indiqué
Red Haterlang-icpas de correctif indiqué
Red Haterlang-inetspas de correctif indiqué
Red Haterlang-kernelpas de correctif indiqué
Red Haterlang-mnesiapas de correctif indiqué
Red Haterlang-odbcpas de correctif indiqué
Red Haterlang-orberpas de correctif indiqué
Red Haterlang-os_monpas de correctif indiqué
Red Haterlang-osepas de correctif indiqué
Red Haterlang-otp_mibspas de correctif indiqué
Red Haterlang-parsetoolspas de correctif indiqué
Red Haterlang-perceptpas de correctif indiqué
Red Haterlang-public_keypas de correctif indiqué
Red Haterlang-reltoolpas de correctif indiqué
Red Haterlang-runtime_toolspas de correctif indiqué
Red Haterlang-saslpas de correctif indiqué
Red Haterlang-snmppas de correctif indiqué
Red Haterlang-sshpas de correctif indiqué
Red Haterlang-sslpas de correctif indiqué
Red Haterlang-stdlibpas de correctif indiqué
Red Haterlang-syntax_toolspas de correctif indiqué
Red Haterlang-toolspas de correctif indiqué
Red Haterlang-xmerlpas de correctif indiqué
ubuntu 16.04erlang1:18.3-dfsg-1ubuntu3.1
ubuntu 16.04-ESMerlang1:18.3-dfsg-1ubuntu3.1

Références

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.