CVE-2014-5044
gcc: integer overflow flaws in libgfortran
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Red Hat (orta), Ubuntu (düşük).
Açıklama
Multiple integer overflows in libgfortran might allow remote attackers to execute arbitrary code or cause a denial of service (Fortran application crash) via vectors related to array allocation.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 7 | gcc-4.4, gcc-4.6, gcc-4.7 | düzeltme belirtilmemiş |
| rapidfort ubuntu 20.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| rapidfort ubuntu 22.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| rapidfort ubuntu 24.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| Red Hat | compat-libgfortran-41, cpp, gcc ve 41 tane daha | düzeltme belirtilmemiş |
| ubuntu 14.04 | gcc-4.8, gcc-4.8-arm64-cross, gcc-4.8-armhf-cross | 4.8.4-2ubuntu1~14.04 ve 1 tane daha |
| ubuntu 14.04-ESM | gcc-4.8 | 4.8.4-2ubuntu1~14.04 |
| ubuntu 16.04 | gcc-4.9 | 4.9.1-4ubuntu1 |
| ubuntu 16.04-ESM | gcc-4.9 | 4.9.1-4ubuntu1 |
9 kaynaktaki 56 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 7 | gcc-4.4 | düzeltme belirtilmemiş |
| debian 7 | gcc-4.6 | düzeltme belirtilmemiş |
| debian 7 | gcc-4.7 | düzeltme belirtilmemiş |
| rapidfort ubuntu 20.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| rapidfort ubuntu 22.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| rapidfort ubuntu 24.04 | gcc-mingw-w64 | 0:13.2.0-6ubuntu1+26.1 |
| Red Hat | compat-libgfortran-41 | düzeltme belirtilmemiş |
| Red Hat | cpp | düzeltme belirtilmemiş |
| Red Hat | gcc | düzeltme belirtilmemiş |
| Red Hat | gcc-c++ | düzeltme belirtilmemiş |
| Red Hat | gcc-gfortran | düzeltme belirtilmemiş |
| Red Hat | gcc-gnat | düzeltme belirtilmemiş |
| Red Hat | gcc-go | düzeltme belirtilmemiş |
| Red Hat | gcc-java | düzeltme belirtilmemiş |
| Red Hat | gcc-objc | düzeltme belirtilmemiş |
| Red Hat | gcc-objc++ | düzeltme belirtilmemiş |
| Red Hat | gcc-plugin-devel | düzeltme belirtilmemiş |
| Red Hat | libasan | düzeltme belirtilmemiş |
| Red Hat | libasan-static | düzeltme belirtilmemiş |
| Red Hat | libatomic | düzeltme belirtilmemiş |
| Red Hat | libatomic-static | düzeltme belirtilmemiş |
| Red Hat | libgcc | düzeltme belirtilmemiş |
| Red Hat | libgcj | düzeltme belirtilmemiş |
| Red Hat | libgcj-devel | düzeltme belirtilmemiş |
| Red Hat | libgcj-src | düzeltme belirtilmemiş |
| Red Hat | libgfortran | düzeltme belirtilmemiş |
| Red Hat | libgfortran-static | düzeltme belirtilmemiş |
| Red Hat | libgnat | düzeltme belirtilmemiş |
| Red Hat | libgnat-devel | düzeltme belirtilmemiş |
| Red Hat | libgnat-static | düzeltme belirtilmemiş |
| Red Hat | libgo | düzeltme belirtilmemiş |
| Red Hat | libgo-devel | düzeltme belirtilmemiş |
| Red Hat | libgo-static | düzeltme belirtilmemiş |
| Red Hat | libgomp | düzeltme belirtilmemiş |
| Red Hat | libitm | düzeltme belirtilmemiş |
| Red Hat | libitm-devel | düzeltme belirtilmemiş |
| Red Hat | libitm-static | düzeltme belirtilmemiş |
| Red Hat | libmudflap | düzeltme belirtilmemiş |
| Red Hat | libmudflap-devel | düzeltme belirtilmemiş |
| Red Hat | libmudflap-static | düzeltme belirtilmemiş |
| Red Hat | libobjc | düzeltme belirtilmemiş |
| Red Hat | libquadmath | düzeltme belirtilmemiş |
| Red Hat | libquadmath-devel | düzeltme belirtilmemiş |
| Red Hat | libquadmath-static | düzeltme belirtilmemiş |
| Red Hat | libstdc++ | düzeltme belirtilmemiş |
| Red Hat | libstdc++-devel | düzeltme belirtilmemiş |
| Red Hat | libstdc++-docs | düzeltme belirtilmemiş |
| Red Hat | libstdc++-static | düzeltme belirtilmemiş |
| Red Hat | libtsan | düzeltme belirtilmemiş |
| Red Hat | libtsan-static | düzeltme belirtilmemiş |
| ubuntu 14.04 | gcc-4.8 | 4.8.4-2ubuntu1~14.04 |
| ubuntu 14.04 | gcc-4.8-arm64-cross | 0.11.1 |
| ubuntu 14.04 | gcc-4.8-armhf-cross | 0.11.1 |
| ubuntu 14.04-ESM | gcc-4.8 | 4.8.4-2ubuntu1~14.04 |
| ubuntu 16.04 | gcc-4.9 | 4.9.1-4ubuntu1 |
| ubuntu 16.04-ESM | gcc-4.9 | 4.9.1-4ubuntu1 |
Referanslar
- http://www.openwall.com/lists/oss-security/2014/07/23/7
- http://www.openwall.com/lists/oss-security/2014/07/24/1
- http://www.openwall.com/lists/oss-security/2014/07/31/6
- https://access.redhat.com/security/cve/CVE-2014-5044
- https://bugzilla.redhat.com/show_bug.cgi?id=1122812
- https://exchange.xforce.ibmcloud.com/vulnerabilities/94849
- https://gcc.gnu.org/viewcvs/gcc/trunk/libgfortran/ChangeLog?limit_changes=0&view=markup&pathrev=211721
- https://gcc.gnu.org/viewcvs/gcc?limit_changes=0&view=revision&revision=211721