CVE-2025-23016
FastCGI fcgi2 (aka fcgi) 2.x through 2.4.4 has an integer overflow (and resultant heap-based buffer overflow) via crafted nameLen or valueLen values i...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
FastCGI fcgi2 (aka fcgi) 2.x through 2.4.4 has an integer overflow (and resultant heap-based buffer overflow) via crafted nameLen or valueLen values in data to the IPC socket. This occurs in ReadParams in fcgiapp.c.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2025-23016 libfcgi Corrigé dans: 2.4.2-2+deb11u1
Références
- advisory github.com
- advisory nvd.nist.gov
- report github.com
- web openwall.com
- web github.com
- web lists.debian.org
- web synacktiv.com