CVE-2018-10767
CVE-2018-10767
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
There is a stack-based buffer over-read in calling GLib in the function gxps_images_guess_content_type of gxps-images.c in libgxps through 0.3.0 because it does not reject negative return values from a g_input_stream_read call. A crafted input will lead to a remote denial of service attack.
CVSS 6.5 · Mittel · EPSS 2,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libgxps Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.3.0-3
Auf 0.3.0-3 aktualisieren
libgxps Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.3.0-3
Auf 0.3.0-3 aktualisieren
libgxps Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.3.0-3
Auf 0.3.0-3 aktualisieren
libgxps Ubuntu:16.04:LTS
- Softwareversionen
- 0.2.3.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libgxps Ubuntu:18.04:LTS
- Softwareversionen
- 0.3.0-1
- 0.3.0-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht