Tracker / CVE-2014-4608
CVE-2014-4608
Alta 7.3
Multiple integer overflows in the lzo1x_decompress_safe function in lib/lzo/lzo1x_decompress_safe.c in the LZO decompressor in the Linux kernel before 3.15.2 allow context-dependent attackers to cause a denial of service (memory corruption) via a crafted Literal Run. NOTE: the author of the LZO algorithms says "the Linux kernel is *not* affected; media hype.
Prodotti e versioni affette
| canonical | ubuntu_linux |
|---|---|
| linux | linux_kernel · … → 3.15.2 |
| opensuse | opensuse |
| suse | linux_enterprise_real_time_extension |
| suse | linux_enterprise_server |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.