CVE-2019-12900
19.06.2019, 23:15
BZ2_decompress in decompress.c in bzip2 through 1.0.6 has an out-of-bounds write when there are many selectors.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| bzip | bzip2 | 𝑥 ≤ 1.0.6 |
| debian | debian_linux | 8.0 |
| opensuse | leap | 15.0 |
| opensuse | leap | 15.1 |
| canonical | ubuntu_linux | 12.04 |
| canonical | ubuntu_linux | 14.04 |
| canonical | ubuntu_linux | 16.04 |
| canonical | ubuntu_linux | 18.04 |
| canonical | ubuntu_linux | 19.04 |
| freebsd | freebsd | 11.2 |
| freebsd | freebsd | 11.2:p10 |
| freebsd | freebsd | 11.2:p11 |
| freebsd | freebsd | 11.2:p12 |
| freebsd | freebsd | 11.2:p2 |
| freebsd | freebsd | 11.2:p3 |
| freebsd | freebsd | 11.2:p4 |
| freebsd | freebsd | 11.2:p5 |
| freebsd | freebsd | 11.2:p6 |
| freebsd | freebsd | 11.2:p7 |
| freebsd | freebsd | 11.2:p8 |
| freebsd | freebsd | 11.2:p9 |
| freebsd | freebsd | 11.2:rc3 |
| freebsd | freebsd | 11.3 |
| freebsd | freebsd | 11.3:p1 |
| freebsd | freebsd | 12.0 |
| freebsd | freebsd | 12.0:p1 |
| freebsd | freebsd | 12.0:p2 |
| freebsd | freebsd | 12.0:p3 |
| freebsd | freebsd | 12.0:p4 |
| freebsd | freebsd | 12.0:p5 |
| freebsd | freebsd | 12.0:p6 |
| freebsd | freebsd | 12.0:p7 |
| freebsd | freebsd | 12.0:p8 |
| python | python | 3.7.0 ≤ 𝑥 < 3.7.13 |
| python | python | 3.8.0 ≤ 𝑥 < 3.8.13 |
| python | python | 3.9.0 ≤ 𝑥 < 3.9.11 |
| python | python | 3.10.0 ≤ 𝑥 < 3.10.3 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
Ubuntu Product | |||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| bzip2 |
| ||||||||||
| clamav |
|
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| bzip2 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| bzip2-doc |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| clamav |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| clamav-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| clamav-docs-html |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| clamav-milter |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libbz2-1 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libbz2-1-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libbz2-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libclamav12 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libclamav7 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libclamav9 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libclammspack0 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libfreshclam2 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libfreshclam3 |
|
Red Hat Enterprise Linux Releases
Common Weakness Enumeration
References