Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

suse-cvrf логотип

SUSE-SU-2021:3878-1

Опубликовано: 02 дек. 2021
Источник: suse-cvrf

Описание

Security update for gmp

This update for gmp fixes the following issues:

  • CVE-2021-43618: Fixed buffer overflow via crafted input in mpz/inp_raw.c (bsc#1192717).

Список пакетов

Container suse/ltss/sle12.5/sles12sp5:latest
libgmp10-5.1.3-4.3.1
Container suse/sles12sp3:latest
libgmp10-5.1.3-4.3.1
Container suse/sles12sp4:latest
libgmp10-5.1.3-4.3.1
Container suse/sles12sp5:latest
libgmp10-5.1.3-4.3.1
Image SLES12-SP4-Azure-BYOS
libgmp10-5.1.3-4.3.1
Image SLES12-SP4-EC2-HVM-BYOS
libgmp10-5.1.3-4.3.1
Image SLES12-SP4-GCE-BYOS
libgmp10-5.1.3-4.3.1
Image SLES12-SP4-SAP-Azure
libgmp10-5.1.3-4.3.1
Image SLES12-SP4-SAP-Azure-BYOS
libgmp10-5.1.3-4.3.1
Image SLES12-SP4-SAP-Azure-LI-BYOS-Production
libgmp10-5.1.3-4.3.1
Image SLES12-SP4-SAP-Azure-VLI-BYOS-Production
libgmp10-5.1.3-4.3.1
Image SLES12-SP4-SAP-EC2-HVM
libgmp10-5.1.3-4.3.1
Image SLES12-SP4-SAP-EC2-HVM-BYOS
libgmp10-5.1.3-4.3.1
Image SLES12-SP4-SAP-GCE
libgmp10-5.1.3-4.3.1
Image SLES12-SP4-SAP-GCE-BYOS
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-Azure-BYOS
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-Azure-Basic-On-Demand
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-Azure-HPC-BYOS
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-Azure-HPC-On-Demand
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-Azure-SAP-BYOS
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-Azure-SAP-On-Demand
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-Azure-Standard-On-Demand
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-EC2-BYOS
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-EC2-ECS-On-Demand
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-EC2-On-Demand
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-EC2-SAP-BYOS
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-EC2-SAP-On-Demand
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-GCE-BYOS
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-GCE-On-Demand
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-GCE-SAP-BYOS
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-GCE-SAP-On-Demand
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-OCI-BYOS-BYOS
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-OCI-BYOS-SAP-BYOS
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-SAP-Azure-LI-BYOS-Production
libgmp10-5.1.3-4.3.1
Image SLES12-SP5-SAP-Azure-VLI-BYOS-Production
libgmp10-5.1.3-4.3.1
SUSE Linux Enterprise Server 12 SP5
libgmp10-5.1.3-4.3.1
libgmp10-32bit-5.1.3-4.3.1
SUSE Linux Enterprise Server for SAP Applications 12 SP5
libgmp10-5.1.3-4.3.1
libgmp10-32bit-5.1.3-4.3.1
SUSE Linux Enterprise Software Development Kit 12 SP5
gmp-devel-5.1.3-4.3.1
libgmpxx4-5.1.3-4.3.1

Описание

GNU Multiple Precision Arithmetic Library (GMP) through 6.2.1 has an mpz/inp_raw.c integer overflow and resultant buffer overflow via crafted input, leading to a segmentation fault on 32-bit platforms.


Затронутые продукты
Container suse/ltss/sle12.5/sles12sp5:latest:libgmp10-5.1.3-4.3.1
Container suse/sles12sp3:latest:libgmp10-5.1.3-4.3.1
Container suse/sles12sp4:latest:libgmp10-5.1.3-4.3.1
Container suse/sles12sp5:latest:libgmp10-5.1.3-4.3.1

Ссылки
Уязвимость SUSE-SU-2021:3878-1