CVE-2020-14983
The server in Chocolate Doom 3.0.0 and Crispy Doom 5.8.0 doesn't valid ...
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Ubuntu (moyenne).
Description
The server in Chocolate Doom 3.0.0 and Crispy Doom 5.8.0 doesn't validate the user-controlled num_players value, leading to a buffer overflow. A malicious user can overwrite the server's stack.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 10 | chocolate-doom, crispy-doom | 3.0.0-4+deb10u1 |
| debian 11 | chocolate-doom, crispy-doom | 3.0.1-1 et 1 autres |
| debian 12 | chocolate-doom, crispy-doom | 3.0.1-1 et 1 autres |
| debian 13 | chocolate-doom, crispy-doom | 3.0.1-1 et 1 autres |
| debian 14 | chocolate-doom, crispy-doom | 3.0.1-1 et 1 autres |
| debian 8 | chocolate-doom | pas de correctif indiqué |
| debian 9 | chocolate-doom | pas de correctif indiqué |
| echo | chocolate-doom, crispy-doom | 3.0.1-1 et 1 autres |
| ubuntu 20.04-ESM | crispy-doom | pas de correctif indiqué |
Afficher les 15 entrées de 9 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 10 | chocolate-doom | 3.0.0-4+deb10u1 |
| debian 10 | crispy-doom | pas de correctif indiqué |
| debian 11 | chocolate-doom | 3.0.1-1 |
| debian 11 | crispy-doom | 5.9.0-1 |
| debian 12 | chocolate-doom | 3.0.1-1 |
| debian 12 | crispy-doom | 5.9.0-1 |
| debian 13 | chocolate-doom | 3.0.1-1 |
| debian 13 | crispy-doom | 5.9.0-1 |
| debian 14 | chocolate-doom | 3.0.1-1 |
| debian 14 | crispy-doom | 5.9.0-1 |
| debian 8 | chocolate-doom | pas de correctif indiqué |
| debian 9 | chocolate-doom | pas de correctif indiqué |
| echo | chocolate-doom | 3.0.1-1 |
| echo | crispy-doom | 5.9.0-1 |
| ubuntu 20.04-ESM | crispy-doom | pas de correctif indiqué |
Références
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00002.html
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00007.html
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00012.html
- https://github.com/chocolate-doom/chocolate-doom/issues/1293
- https://www.cve.org/CVERecord?id=CVE-2020-14983