CVE-2013-1441
CVE-2013-1441
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
econvert in ExactImage 0.8.9 and earlier does not properly initialize the setjmp variable, which allows context-dependent users to cause a denial of service (crash) via a crafted image file.
EPSS 1,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
exactimage Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.8.9-2
Auf 0.8.9-2 aktualisieren
exactimage Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.8.9-2
Auf 0.8.9-2 aktualisieren
exactimage Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.8.9-2
Auf 0.8.9-2 aktualisieren
Originalquellen
- http://anonscm.debian.org/gitweb/?p=collab-maint/exactimage.git%3Ba=commitdiff%3Bh=1dff2eb586a3d10d8528a984bc471292e3789f5c%3Bhp=acfe54193b18b46e880f4b474d2e40b4fdb44a8d
- http://www.debian.org/security/2013/dsa-2754
- http://www.openwall.com/lists/oss-security/2013/09/05/8
- https://nvd.nist.gov/vuln/detail/CVE-2013-1441