Non évaluée
A memory corruption vulnerability is present in bspatch as shipped in Colin Percival’s bsdiff tools version 4.3. Insufficient checks when handling ext...
CVE-2020-14315
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2020-14315 bsdiff Corrigé dans: 4.3-22
- Ubuntu UBUNTU-CVE-2020-14315 bsdiff
Description d'origine La description telle que publiée par la source (souvent en anglais).
A memory corruption vulnerability is present in bspatch as shipped in Colin Percival’s bsdiff tools version 4.3. Insufficient checks when handling external inputs allows an attacker to bypass the sanity checks in place and write out of a dynamically allocated buffer boundaries.
Références
- advisory openwall.com
- report bugzilla.redhat.com
- report x41-dsec.de