p PatchFirst

CVE-2015-4491

CVE-2015-4491

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Integer overflow in the make_filter_table function in pixops/pixops.c in gdk-pixbuf before 2.31.5, as used in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 on Linux, Google Chrome on Linux, and other products, allows remote attackers to execute arbitrary code or cause a denial of service (heap-based buffer overflow and application crash) via crafted bitmap dimensions that are mishandled during scaling.

EPSS 8,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • gdk-pixbuf Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.31.7-1

    Auf 2.31.7-1 aktualisieren

  • gdk-pixbuf Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.31.7-1

    Auf 2.31.7-1 aktualisieren

  • gdk-pixbuf Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.31.7-1

    Auf 2.31.7-1 aktualisieren

  • gtk+2.0 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.21.5-1

    Auf 2.21.5-1 aktualisieren

  • gtk+2.0 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.21.5-1

    Auf 2.21.5-1 aktualisieren

  • gtk+2.0 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.21.5-1

    Auf 2.21.5-1 aktualisieren

  • firefox Ubuntu:14.04:LTS

    Softwareversionen
    • 24.0+build1-0ubuntu1
    • 25.0+build3-0ubuntu0.13.10.1
    • 28.0~b2+build1-0ubuntu2
    • 28.0+build1-0ubuntu1
    • 28.0+build2-0ubuntu1
    • 28.0+build2-0ubuntu2
    • 29.0+build1-0ubuntu0.14.04.2
    • 30.0+build1-0ubuntu0.14.04.3
    • 31.0+build1-0ubuntu0.14.04.1
    • 32.0+build1-0ubuntu0.14.04.1
    • 32.0.3+build1-0ubuntu0.14.04.1
    • 33.0+build2-0ubuntu0.14.04.1
    • 34.0+build2-0ubuntu0.14.04.1
    • 35.0+build3-0ubuntu0.14.04.2
    • 35.0.1+build1-0ubuntu0.14.04.1
    • 36.0+build2-0ubuntu0.14.04.4
    • 36.0.1+build2-0ubuntu0.14.04.1
    • 36.0.4+build1-0ubuntu0.14.04.1
    • 37.0+build2-0ubuntu0.14.04.1
    • 37.0.1+build1-0ubuntu0.14.04.1
    • 37.0.2+build1-0ubuntu0.14.04.1
    • 38.0+build3-0ubuntu0.14.04.1
    • 39.0+build5-0ubuntu0.14.04.1
    • 39.0.3+build2-0ubuntu0.14.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 40.0+build4-0ubuntu0.14.04.1

    Auf 40.0+build4-0ubuntu0.14.04.1 aktualisieren

  • gdk-pixbuf Ubuntu:14.04:LTS

    Softwareversionen
    • 2.28.1-1ubuntu2
    • 2.30.0-0ubuntu2
    • 2.30.1-0ubuntu2
    • 2.30.2-0ubuntu1
    • 2.30.2-0ubuntu2
    • 2.30.3-0ubuntu1
    • 2.30.4-0ubuntu1
    • 2.30.5-0ubuntu1
    • 2.30.6-1
    • 2.30.7-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.30.7-0ubuntu1.1

    Auf 2.30.7-0ubuntu1.1 aktualisieren

  • thunderbird Ubuntu:14.04:LTS

    Softwareversionen
    • 1:24.0+build1-0ubuntu1
    • 1:24.0+build1-0ubuntu2
    • 1:24.1.1+build1-0ubuntu0.13.10.1
    • 1:24.1.1+build1-0ubuntu1
    • 1:24.2.0+build1-0ubuntu1
    • 1:24.4.0+build1-0ubuntu1
    • 1:24.5.0+build1-0ubuntu0.14.04.1
    • 1:24.6.0+build1-0ubuntu0.14.04.1
    • 1:31.0+build1-0ubuntu0.14.04.1
    • 1:31.1.1+build1-0ubuntu0.14.04.1
    • 1:31.1.2+build1-0ubuntu0.14.04.1
    • 1:31.2.0+build2-0ubuntu0.14.04.1
    • 1:31.3.0+build1-0ubuntu0.14.04.1
    • 1:31.4.0+build1-0ubuntu0.14.04.1
    • 1:31.5.0+build1-0ubuntu0.14.04.1
    • 1:31.6.0+build1-0ubuntu0.14.04.1
    • 1:31.7.0+build1-0ubuntu0.14.04.1
    • 1:31.8.0+build1-0ubuntu0.14.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:38.2.0+build1-0ubuntu0.14.04.1

    Auf 1:38.2.0+build1-0ubuntu0.14.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →