p PatchFirst

CVE-2020-18773

CVE-2020-18773

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An invalid memory access in the decode function in iptc.cpp of Exiv2 0.27.99.0 allows attackers to cause a denial of service (DOS) via a crafted tif file.

CVSS 6.5 · Mittel · EPSS 1,3%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • exiv2 Debian:12

    Softwareversionen
    • 0.27.6-1
    • 0.28.0+dfsg-1
    • 0.28.0+dfsg-2
    • 0.28.0+dfsg-3
    • 0.28.0+dfsg-4
    • 0.28.1+dfsg-1
    • 0.28.1+dfsg-2
    • 0.28.1+dfsg-3
    • 0.28.2+dfsg-1
    • 0.28.3+dfsg-1
    • 0.28.3+dfsg-2
    • 0.28.4+dfsg-1
    • 0.28.4+dfsg-2
    • 0.28.5+dfsg-1
    • 0.28.7+dfsg-1
    • 0.28.7+dfsg-2
    • 0.28.8+dfsg-1
    • 0.28.9+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • exiv2 Debian:13

    Softwareversionen
    • 0.28.5+dfsg-1
    • 0.28.7+dfsg-1
    • 0.28.7+dfsg-2
    • 0.28.8+dfsg-1
    • 0.28.9+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • exiv2 Debian:14

    Softwareversionen
    • 0.28.5+dfsg-1
    • 0.28.7+dfsg-1
    • 0.28.7+dfsg-2
    • 0.28.8+dfsg-1
    • 0.28.9+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • exiv2 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.25-1ubuntu1
    • 0.25-2.1
    • 0.25-2.1ubuntu16.04.1
    • 0.25-2.1ubuntu16.04.2
    • 0.25-2.1ubuntu16.04.3
    • 0.25-2.1ubuntu16.04.4
    • 0.25-2.1ubuntu16.04.5
    • 0.25-2.1ubuntu16.04.6
    • 0.25-2.1ubuntu16.04.7+esm1
    • 0.25-2.1ubuntu16.04.7+esm2
    • 0.25-2.1ubuntu16.04.7+esm3
    • 0.25-2.1ubuntu16.04.7+esm4
    • 0.25-2.1ubuntu16.04.7+esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • exiv2 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 0.25-3.1
    • 0.25-3.1ubuntu0.18.04.1
    • 0.25-3.1ubuntu0.18.04.2
    • 0.25-3.1ubuntu0.18.04.3
    • 0.25-3.1ubuntu0.18.04.4
    • 0.25-3.1ubuntu0.18.04.5
    • 0.25-3.1ubuntu0.18.04.7
    • 0.25-3.1ubuntu0.18.04.9
    • 0.25-3.1ubuntu0.18.04.10
    • 0.25-3.1ubuntu0.18.04.11
    • 0.25-3.1ubuntu0.18.04.11+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • exiv2 Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 0.25-4ubuntu2
    • 0.25-4ubuntu3
    • 0.27.2-8ubuntu2
    • 0.27.2-8ubuntu2.2
    • 0.27.2-8ubuntu2.4
    • 0.27.2-8ubuntu2.5
    • 0.27.2-8ubuntu2.6
    • 0.27.2-8ubuntu2.7
    • 0.27.2-8ubuntu2.7+esm1
    • 0.27.2-8ubuntu2.7+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • exiv2 Ubuntu:22.04:LTS

    Softwareversionen
    • 0.27.3-3ubuntu4
    • 0.27.3-3.1ubuntu1
    • 0.27.5-1ubuntu1
    • 0.27.5-3ubuntu1
    • 0.27.5-3ubuntu1.1
    • 0.27.5-3ubuntu1.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • exiv2 Ubuntu:24.04:LTS

    Softwareversionen
    • 0.27.6-1
    • 0.27.6-1build1
    • 0.27.6-1ubuntu0.1
    • 0.27.6-1ubuntu0.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • exiv2 Ubuntu:25.10

    Softwareversionen
    • 0.28.5+dfsg-1
    • 0.28.5+dfsg-1ubuntu0.1
    • 0.28.5+dfsg-1ubuntu0.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • exiv2 Ubuntu:26.10

    Softwareversionen
    • 0.28.8+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • exiv2 Ubuntu:26.04:LTS

    Softwareversionen
    • 0.28.5+dfsg-1
    • 0.28.7+dfsg-2
    • 0.28.8+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →