CVE-2020-21428
CVE-2020-21428
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Buffer Overflow vulnerability in function LoadRGB in PluginDDS.cpp in FreeImage 3.18.0 allows remote attackers to run arbitrary code and cause other impacts via crafted image file.
CVSS 3.3 · Niedrig · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
freeimage Debian:12
- Softwareversionen
- 3.18.0+ds2-9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.18.0+ds2-9+deb12u1
Auf 3.18.0+ds2-9+deb12u1 aktualisieren
freeimage Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.18.0+ds2-10
Auf 3.18.0+ds2-10 aktualisieren
freeimage Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 3.15.1-2build1
- 3.15.1-2build2
- 3.15.4-2
- 3.15.4-3
- 3.15.4-3ubuntu0.1
- 3.15.4-3ubuntu0.1+esm1
- 3.15.4-3ubuntu0.1+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.15.4-3ubuntu0.1+esm3
Auf 3.15.4-3ubuntu0.1+esm3 aktualisieren
freeimage Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.15.4-4.1build1
- 3.15.4-6
- 3.17.0+ds1-1.1
- 3.17.0+ds1-2
- 3.17.0+ds1-2ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.17.0+ds1-2ubuntu0.1+esm1
Auf 3.17.0+ds1-2ubuntu0.1+esm1 aktualisieren
freeimage Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 3.17.0+ds1-5build2
- 3.17.0+ds1-5+deb9u1build0.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.17.0+ds1-5+deb9u1ubuntu0.1~esm1
Auf 3.17.0+ds1-5+deb9u1ubuntu0.1~esm1 aktualisieren
freeimage Ubuntu:20.04:LTS
- Softwareversionen
- 3.18.0+ds2-1ubuntu1
- 3.18.0+ds2-1ubuntu2
- 3.18.0+ds2-1ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.18.0+ds2-1ubuntu3.1
Auf 3.18.0+ds2-1ubuntu3.1 aktualisieren
freeimage Ubuntu:22.04:LTS
- Softwareversionen
- 3.18.0+ds2-6ubuntu3
- 3.18.0+ds2-6ubuntu4
- 3.18.0+ds2-6ubuntu5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.18.0+ds2-6ubuntu5.1
Auf 3.18.0+ds2-6ubuntu5.1 aktualisieren
freeimage Ubuntu:24.04:LTS
- Softwareversionen
- 3.18.0+ds2-9.1
- 3.18.0+ds2-10
- 3.18.0+ds2-10build2
- 3.18.0+ds2-10build3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.18.0+ds2-10build4
Auf 3.18.0+ds2-10build4 aktualisieren
Originalquellen
- https://sourceforge.net/p/freeimage/bugs/299/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RUEK2JOVJBQZVNQIIZZO3JFMTVB4R5KS/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UGOMCRAANNCQYJYPPMGRQWKRZGIP6NME/
- https://lists.debian.org/debian-lts-announce/2023/11/msg00020.html
- https://www.debian.org/security/2023/dsa-5579
- https://nvd.nist.gov/vuln/detail/CVE-2020-21428