CVE-2020-27823
CVE-2020-27823
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
A flaw was found in OpenJPEG’s encoder. This flaw allows an attacker to pass specially crafted x,y offset input to OpenJPEG to use during encoding. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.
CVSS 7.8 · Hoch · EPSS 1,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
openjpeg
- Softwareversionen
- openjpeg 2.4.0: Betroffen
Keine Korrektur veröffentlicht
openjpeg2 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.0-1
Auf 2.4.0-1 aktualisieren
openjpeg2 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.0-1
Auf 2.4.0-1 aktualisieren
openjpeg2 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.0-1
Auf 2.4.0-1 aktualisieren
openjpeg2 Ubuntu:16.04:LTS
- Softwareversionen
- 2.1.0-2.1
- 2.1.0-2.1ubuntu0.1
- 2.1.2-1.1+deb9u2build0.1
- 2.1.2-1.1+deb9u3build0.16.04.1
- 2.1.2-1.1+deb9u5build0.16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.2-1.1+deb9u6build0.16.04.1
Auf 2.1.2-1.1+deb9u6build0.16.04.1 aktualisieren
blender Ubuntu:16.04:LTS
- Softwareversionen
- 2.74+dfsg0-4build2
- 2.75.a+dfsg0-2ubuntu2
- 2.75.a+dfsg0-2ubuntu3
- 2.76.b+dfsg0-3
- 2.76.b+dfsg0-3build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
insighttoolkit4 Ubuntu:16.04:LTS
- Softwareversionen
- 4.8.1-1ubuntu3
- 4.8.1-1ubuntu4
- 4.8.2-3.1ubuntu1
- 4.9.0-3ubuntu2
- 4.9.0-4ubuntu1
- 4.9.0-4ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
texmaker Ubuntu:16.04:LTS
- Softwareversionen
- 4.4.1-1
- 4.4.1-1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjpeg2 Ubuntu:18.04:LTS
- Softwareversionen
- 2.2.0-1
- 2.3.0-1
- 2.3.0-2build0.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.3.0-2+deb10u2build0.18.04.1
Auf 2.3.0-2+deb10u2build0.18.04.1 aktualisieren
blender Ubuntu:18.04:LTS
- Softwareversionen
- 2.78.c+dfsg0-2build1
- 2.79+dfsg0-2build1
- 2.79+dfsg0-3
- 2.79+dfsg0-3build1
- 2.79.b+dfsg0-1
- 2.79.b+dfsg0-1ubuntu1.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
insighttoolkit4 Ubuntu:18.04:LTS
- Softwareversionen
- 4.12.2-dfsg1-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
qtwebengine-opensource-src Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 5.9.1+dfsg-4
- 5.9.1+dfsg-4ubuntu1
- 5.9.2+dfsg-2ubuntu1
- 5.9.3+dfsg-0ubuntu1
- 5.9.4+dfsg-0ubuntu1
- 5.9.5+dfsg-0ubuntu2
- 5.9.5+dfsg-0ubuntu2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
texmaker Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 4.5-1
- 5.0.2-1
- 5.0.2-1build1
- 5.0.2-1build2
- 5.0.2-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjpeg2 Ubuntu:20.04:LTS
- Softwareversionen
- 2.3.0-2
- 2.3.0-2build1
- 2.3.1-1
- 2.3.1-1ubuntu3
- 2.3.1-1ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.3.1-1ubuntu4.20.04.1
Auf 2.3.1-1ubuntu4.20.04.1 aktualisieren
blender Ubuntu:20.04:LTS
- Softwareversionen
- 2.80+dfsg-3
- 2.80+dfsg-3build1
- 2.80+dfsg-4
- 2.81.a+dfsg-5build3
- 2.82+dfsg-1
- 2.82+dfsg-1build1
- 2.82.a+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
insighttoolkit4 Ubuntu:20.04:LTS
- Softwareversionen
- 4.12.2-dfsg1-4.1ubuntu1
- 4.13.2-dfsg1-1ubuntu1
- 4.13.2-dfsg1-4ubuntu1
- 4.13.2-dfsg1-6
- 4.13.2-dfsg1-6ubuntu1
- 4.13.2-dfsg1-8
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 5.12.4+dfsg-1ubuntu1
- 5.12.4+dfsg-1ubuntu3
- 5.12.5+dfsg-3ubuntu1
- 5.12.5+dfsg-6ubuntu2
- 5.12.5+dfsg-7
- 5.12.5+dfsg-7build1
- 5.12.8+dfsg-0ubuntu1
- 5.12.8+dfsg-0ubuntu1.1
- 5.12.8+dfsg-0ubuntu1.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
texmaker Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 5.0.3-1build2
- 5.0.3-1build3
- 5.0.3-1build4
- 5.0.3-1build5
- 5.0.3-1ubuntu0.20.04.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
blender Ubuntu:22.04:LTS
- Softwareversionen
- 2.93.3+dfsg-3
- 2.93.5+dfsg-1
- 2.93.5+dfsg-1build1
- 3.0.1+dfsg-7
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
insighttoolkit4 Ubuntu:22.04:LTS
- Softwareversionen
- 4.13.3withdata-dfsg1-4.1
- 4.13.3withdata-dfsg2-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjpeg2 Ubuntu:22.04:LTS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.3.1-1ubuntu5
Auf 2.3.1-1ubuntu5 aktualisieren
qtwebengine-opensource-src Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 5.15.6+dfsg-1
- 5.15.6+dfsg-2
- 5.15.7+dfsg-2
- 5.15.8+dfsg-1
- 5.15.8+dfsg-1build1
- 5.15.8+dfsg-1build2
- 5.15.8+dfsg-2
- 5.15.9+dfsg-1
- 5.15.9+dfsg-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
texmaker Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 5.0.3-1build8
- 5.0.3-1build9
- 5.0.3-1ubuntu0.22.04.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
blender Ubuntu:24.04:LTS
- Softwareversionen
- 3.6.2+dfsg-2ubuntu1
- 3.6.2+dfsg-2ubuntu2
- 4.0.2+dfsg-1ubuntu1
- 4.0.2+dfsg-1ubuntu2
- 4.0.2+dfsg-1ubuntu4
- 4.0.2+dfsg-1ubuntu6
- 4.0.2+dfsg-1ubuntu7
- 4.0.2+dfsg-1ubuntu8
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OQR4EWRFFZQDMFPZKFZ6I3USLMW6TKTP/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WJUPGIZE6A4O52EBOF75MCXJOL6MUCRV/
- https://lists.debian.org/debian-lts-announce/2021/02/msg00011.html
- https://www.debian.org/security/2021/dsa-4882
- https://bugzilla.redhat.com/show_bug.cgi?id=1905762
- https://nvd.nist.gov/vuln/detail/CVE-2020-27823