CVE-2020-21427
CVE-2020-21427
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Buffer Overflow vulnerability in function LoadPixelDataRLE8 in PluginBMP.cpp in FreeImage 3.18.0 allows remote attackers to run arbitrary code and cause other impacts via crafted image file.
CVSS 7.8 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
freeimage Debian:12
- Softwareversionen
- 3.18.0+ds2-9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.18.0+ds2-9+deb12u1
Auf 3.18.0+ds2-9+deb12u1 aktualisieren
freeimage Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.18.0+ds2-10
Auf 3.18.0+ds2-10 aktualisieren
freeimage Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 3.15.1-2build1
- 3.15.1-2build2
- 3.15.4-2
- 3.15.4-3
- 3.15.4-3ubuntu0.1
- 3.15.4-3ubuntu0.1+esm1
- 3.15.4-3ubuntu0.1+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.15.4-3ubuntu0.1+esm3
Auf 3.15.4-3ubuntu0.1+esm3 aktualisieren
freeimage Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.15.4-4.1build1
- 3.15.4-6
- 3.17.0+ds1-1.1
- 3.17.0+ds1-2
- 3.17.0+ds1-2ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.17.0+ds1-2ubuntu0.1+esm1
Auf 3.17.0+ds1-2ubuntu0.1+esm1 aktualisieren
freeimage Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 3.17.0+ds1-5build2
- 3.17.0+ds1-5+deb9u1build0.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.17.0+ds1-5+deb9u1ubuntu0.1~esm1
Auf 3.17.0+ds1-5+deb9u1ubuntu0.1~esm1 aktualisieren
freeimage Ubuntu:20.04:LTS
- Softwareversionen
- 3.18.0+ds2-1ubuntu1
- 3.18.0+ds2-1ubuntu2
- 3.18.0+ds2-1ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.18.0+ds2-1ubuntu3.1
Auf 3.18.0+ds2-1ubuntu3.1 aktualisieren
freeimage Ubuntu:22.04:LTS
- Softwareversionen
- 3.18.0+ds2-6ubuntu3
- 3.18.0+ds2-6ubuntu4
- 3.18.0+ds2-6ubuntu5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.18.0+ds2-6ubuntu5.1
Auf 3.18.0+ds2-6ubuntu5.1 aktualisieren
freeimage Ubuntu:24.04:LTS
- Softwareversionen
- 3.18.0+ds2-9.1
- 3.18.0+ds2-10
- 3.18.0+ds2-10build2
- 3.18.0+ds2-10build3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.18.0+ds2-10build4
Auf 3.18.0+ds2-10build4 aktualisieren
freeimage Ubuntu:25.10
- Softwareversionen
- 3.18.0+ds2-11
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
freeimage Ubuntu:26.10
- Softwareversionen
- 3.18.0+ds2-11build1
- 3.18.0+ds2-11build2
- 3.18.0+ds2-11build3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
freeimage Ubuntu:26.04:LTS
- Softwareversionen
- 3.18.0+ds2-11
- 3.18.0+ds2-11build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://sourceforge.net/p/freeimage/bugs/298/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RUEK2JOVJBQZVNQIIZZO3JFMTVB4R5KS/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UGOMCRAANNCQYJYPPMGRQWKRZGIP6NME/
- https://lists.debian.org/debian-lts-announce/2023/11/msg00020.html
- https://www.debian.org/security/2023/dsa-5579
- https://nvd.nist.gov/vuln/detail/CVE-2020-21427