CVE catalog

CVE-2016-2074

openvswitch: CVE-2016-2074

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
6.40% · Oct 25, 2026

Buffer overflow in lib/flow.c in ovs-vswitchd in Open vSwitch 2.2.x and 2.3.x before 2.3.3 and 2.4.x before 2.4.1 allows remote attackers to execute arbitrary code via crafted MPLS packets, as demonstrated by a long string in an ovs-appctl command.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianopenvswitchsid4.0.0-2fixed
Debianopenvswitchforky4.0.0-2fixed
Debianopenvswitchtrixie3.5.0-1fixed
Debianopenvswitchbookworm3.1.0-2+deb12u1fixed
Debianopenvswitchbookworm-security3.1.0-2+deb12u1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianopenvswitchsourcesid2.3.0+git20140819-4not yet assignedNot reportedNot reported
Debianopenvswitchsourceforky2.3.0+git20140819-4not yet assignedNot reportedNot reported
Debianopenvswitchsourcetrixie2.3.0+git20140819-4not yet assignedNot reportedNot reported
Debianopenvswitchsourcebookworm2.3.0+git20140819-4not yet assignedNot reportedNot reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [openvswitch-common]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-doc]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-ipsec]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-pki]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-source]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-switch]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-switch-dpdk]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-test]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-testcontroller]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-vtep]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [python3-openvswitch]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

[Debian 13 (Trixie)]

  • [openvswitch-common]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

  • [openvswitch-doc]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

  • [openvswitch-ipsec]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

  • [openvswitch-pki]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

  • [openvswitch-source]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

  • [openvswitch-switch]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

  • [openvswitch-switch-dpdk]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

  • [openvswitch-test]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

  • [openvswitch-testcontroller]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.3.0+git20140819-4

      dsa · openvswitch · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]