CVE-2018-12265
CVE-2018-12265
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Exiv2 0.26 has an integer overflow in the LoaderExifJpeg class in preview.cpp, leading to an out-of-bounds read in Exiv2::MemIo::read in basicio.cpp.
CVSS 8.8 · Hoch · EPSS 2,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
exiv2 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.25-4
Auf 0.25-4 aktualisieren
exiv2 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.25-4
Auf 0.25-4 aktualisieren
exiv2 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.25-4
Auf 0.25-4 aktualisieren
exiv2 Ubuntu:14.04:LTS
- Softwareversionen
- 0.23-1ubuntu1
- 0.23-1ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.23-1ubuntu2.1
Auf 0.23-1ubuntu2.1 aktualisieren
exiv2 Ubuntu:16.04:LTS
- Softwareversionen
- 0.25-1ubuntu1
- 0.25-2.1
- 0.25-2.1ubuntu16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.25-2.1ubuntu16.04.2
Auf 0.25-2.1ubuntu16.04.2 aktualisieren
exiv2 Ubuntu:18.04:LTS
- Softwareversionen
- 0.25-3.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.25-3.1ubuntu0.18.04.1
Auf 0.25-3.1ubuntu0.18.04.1 aktualisieren
Originalquellen
- https://github.com/TeamSeri0us/pocs/blob/master/exiv2/1-out-of-read-Poc
- https://usn.ubuntu.com/3700-1/
- https://www.debian.org/security/2018/dsa-4238
- https://security.gentoo.org/glsa/201811-14
- https://lists.debian.org/debian-lts-announce/2018/06/msg00010.html
- https://github.com/Exiv2/exiv2/issues/365
- https://access.redhat.com/errata/RHSA-2019:2101
- http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00009.html
- https://nvd.nist.gov/vuln/detail/CVE-2018-12265