未評価
A heap buffer overflow read was discovered in upx 4.0.0, because the check in p_lx_elf.cpp is not perfect.
CVE-2020-24119
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2020-24119 upx-ucl 修正版: 4.2.2-1
- Ubuntu UBUNTU-CVE-2020-24119 upx-ucl
参照URL
- patch github.com
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web cwe.mitre.org