p PatchFirst

CVE-2021-20240

CVE-2021-20240

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in gdk-pixbuf in versions before 2.42.0. An integer wraparound leading to an out of bounds write can occur when a crafted GIF image is loaded. An attacker may cause applications to crash or could potentially execute code on the victim system. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CVSS 8.8 · Hoch · EPSS 2,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • gdk-pixbuf

    Softwareversionen
    • gdk-pixbuf 2.42.0: Betroffen

    Keine Korrektur veröffentlicht

  • gdk-pixbuf Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.42.2+dfsg-1

    Auf 2.42.2+dfsg-1 aktualisieren

  • gdk-pixbuf Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.42.2+dfsg-1

    Auf 2.42.2+dfsg-1 aktualisieren

  • gdk-pixbuf Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.42.2+dfsg-1

    Auf 2.42.2+dfsg-1 aktualisieren

  • gdk-pixbuf Ubuntu:20.04:LTS

    Softwareversionen
    • 2.40.0+dfsg-1build1
    • 2.40.0+dfsg-1ubuntu1
    • 2.40.0+dfsg-2
    • 2.40.0+dfsg-3
    • 2.40.0+dfsg-3ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.40.0+dfsg-3ubuntu0.2

    Auf 2.40.0+dfsg-3ubuntu0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →