GLSA 202208-04: libmcpp: Denial of service

http://security.gentoo.org/

Опасность:	низкая
Заголовок:	libmcpp: Denial of service
Дата:	04.08.2022
Ошибки:	#718808
ID:	202208-04

Сводка

Multiple vulnerabilities in libmcpp could result in a denial of service condition.

Назначение

libmcpp is a portable C/C++ preprocessor.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-cpp/libmcpp	< 2.7.2_p5	>= 2.7.2_p5	All supported architectures

Описание

A buffer overflow and an out-of-bounds read vulnerability have been discovered in libmcpp, which could be exploited for denial of service.

Воздействие

An attacker that can provide crafted input to libmcpp could achieve denial of service.

Обход

There is no known workaround at this time.

Решение

All libmcpp users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=dev-cpp/libmcpp-2.7.2_p5"

Ссылки

CVE-2019-14274

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202208-04.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.