CVE-2013-7447
CVE-2013-7447
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Integer overflow in the gdk_cairo_set_source_pixbuf function in gdk/gdkcairo.c in GTK+ before 3.9.8, as used in eom, gnome-photos, eog, gambas3, thunar, pinpoint, and possibly other applications, allows remote attackers to cause a denial of service (crash) via a large image file, which triggers a large memory allocation.
CVSS 6.5 · Mittel · EPSS 4,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
gtk+2.0 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.24.30-1.1
Auf 2.24.30-1.1 aktualisieren
gtk+2.0 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.24.30-1.1
Auf 2.24.30-1.1 aktualisieren
gtk+2.0 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.24.30-1.1
Auf 2.24.30-1.1 aktualisieren
gtk+3.0 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.10.7-1
Auf 3.10.7-1 aktualisieren
gtk+3.0 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.10.7-1
Auf 3.10.7-1 aktualisieren
gtk+3.0 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.10.7-1
Auf 3.10.7-1 aktualisieren
eog Ubuntu:14.04:LTS
- Softwareversionen
- 3.8.2-1ubuntu1
- 3.10.1-1ubuntu1
- 3.10.2-0ubuntu1
- 3.10.2-0ubuntu2
- 3.10.2-0ubuntu3
- 3.10.2-0ubuntu4
- 3.10.2-0ubuntu5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.10.2-0ubuntu5.1
Auf 3.10.2-0ubuntu5.1 aktualisieren
gtk+2.0 Ubuntu:14.04:LTS
- Softwareversionen
- 2.24.20-1ubuntu1
- 2.24.21-1ubuntu1
- 2.24.22-1ubuntu1
- 2.24.22-1ubuntu2
- 2.24.23-0ubuntu1
- 2.24.23-0ubuntu1.1
- 2.24.23-0ubuntu1.2
- 2.24.23-0ubuntu1.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.24.23-0ubuntu1.4
Auf 2.24.23-0ubuntu1.4 aktualisieren
eog Ubuntu:16.04:LTS
- Softwareversionen
- 3.16.3-1ubuntu2
- 3.18.0-0ubuntu1
- 3.18.0-1ubuntu1
- 3.18.0-1ubuntu2
- 3.18.1-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.18.1-1ubuntu2
Auf 3.18.1-1ubuntu2 aktualisieren
gambas3 Ubuntu:16.04:LTS
- Softwareversionen
- 3.5.4-2ubuntu5
- 3.5.4-2ubuntu7
- 3.5.4-2ubuntu11
- 3.8.4-2ubuntu1
- 3.8.4-2ubuntu2
- 3.8.4-2ubuntu3
- 3.8.4-2ubuntu3.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gnome-photos Ubuntu:16.04:LTS
- Softwareversionen
- 3.16.2-1
- 3.18.1-1
- 3.18.1-1build1
- 3.18.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
pinpoint Ubuntu:16.04:LTS
- Softwareversionen
- 1:0.1.6-1
- 1:0.1.8-1ubuntu2
- 1:0.1.8-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
thunar Ubuntu:16.04:LTS
- Softwareversionen
- 1.6.10-1
- 1.6.10-2
- 1.6.10-2ubuntu1
- 1.6.11-0ubuntu0.16.04.1
- 1.6.11-0ubuntu0.16.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
pinpoint Ubuntu:18.04:LTS
- Softwareversionen
- 1:0.1.8-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gambas3 Ubuntu:20.04:LTS
- Softwareversionen
- 3.13.0-1ubuntu2
- 3.14.3-1
- 3.14.3-1build1
- 3.14.3-1ubuntu1
- 3.14.3-2ubuntu1
- 3.14.3-2ubuntu3
- 3.14.3-2ubuntu3.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
pinpoint Ubuntu:20.04:LTS
- Softwareversionen
- 1:0.1.8-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gambas3 Ubuntu:22.04:LTS
- Softwareversionen
- 3.16.2-3build1
- 3.16.3-2
- 3.16.3-2build1
- 3.16.3-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
pinpoint Ubuntu:22.04:LTS
- Softwareversionen
- 1:0.1.8-4
- 1:0.1.8-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gambas3 Ubuntu:24.04:LTS
- Softwareversionen
- 3.18.3-1ubuntu1
- 3.18.3-1ubuntu2
- 3.18.4-3ubuntu1
- 3.19.0-2ubuntu1
- 3.19.0-2ubuntu9
- 3.19.0-2ubuntu10
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
pinpoint Ubuntu:24.04:LTS
- Softwareversionen
- 1:0.1.8-6
- 1:0.1.8-6build1
- 1:0.1.8-6build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gambas3 Ubuntu:25.10
- Softwareversionen
- 3.20.2-1build1
- 3.20.2-1build2
- 3.20.2-2ubuntu3
- 3.20.4-1
- 3.20.4-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
pinpoint Ubuntu:25.10
- Softwareversionen
- 1:0.1.8-6build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gambas3 Ubuntu:26.10
- Softwareversionen
- 3.20.4-1ubuntu1
- 3.20.4-2
- 3.22.0-1
- 3.22.0-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/mate-desktop/eom/issues/93
- http://www.ubuntu.com/usn/USN-2898-2
- http://www.openwall.com/lists/oss-security/2016/02/10/6
- http://www.ubuntu.com/usn/USN-2898-1
- https://bugs.launchpad.net/ubuntu/+source/gtk+2.0/+bug/1540811
- http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html
- http://lists.opensuse.org/opensuse-updates/2016-03/msg00010.html
- https://git.gnome.org/browse/gtk+/tree/NEWS
- http://www.securityfocus.com/bid/83239
- http://www.openwall.com/lists/oss-security/2016/02/10/2
- https://bugzilla.gnome.org/show_bug.cgi?id=703220
- https://git.gnome.org/browse/gtk+/commit?id=894b1ae76a32720f4bb3d39cf460402e3ce331d6
- https://nvd.nist.gov/vuln/detail/CVE-2013-7447