CVE-2022-34300
CVE-2022-34300
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
In tinyexr 1.0.1, there is a heap-based buffer over-read in tinyexr::DecodePixelData.
CVSS 8.8 · Hoch · EPSS 1,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
tinyexr Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.1+dfsg-4
Auf 1.0.1+dfsg-4 aktualisieren
tinyexr Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.1+dfsg-4
Auf 1.0.1+dfsg-4 aktualisieren
tinyexr Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.1+dfsg-4
Auf 1.0.1+dfsg-4 aktualisieren
asymptote Ubuntu:16.04:LTS
- Softwareversionen
- 2.35-2
- 2.35-2build1
- 2.35-3
- 2.35-3build1
- 2.35-4
- 2.37-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
love Ubuntu:16.04:LTS
- Softwareversionen
- 0.9.1-3ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mame Ubuntu:16.04:LTS
- Softwareversionen
- 0.160-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
psychtoolbox-3 Ubuntu:16.04:LTS
- Softwareversionen
- 3.0.11.20140816.dfsg1-1ubuntu4
- 3.0.12.20150725.dfgs1-2ubuntu1
- 3.0.12.20160126.dfsg1-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rbdoom3bfg Ubuntu:16.04:LTS
- Softwareversionen
- 1.0.3+repack1+git20150625-1build1
- 1.0.3+repack1+git20150806-1
- 1.0.3+repack1+git20151103-1
- 1.0.3+repack1+git20151103-1build1
- 1.0.3+repack1+git20151124-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
asymptote Ubuntu:18.04:LTS
- Softwareversionen
- 2.41-2build1
- 2.41-3
- 2.41-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
goxel Ubuntu:18.04:LTS
- Softwareversionen
- 0.7.1-2
- 0.7.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
love Ubuntu:18.04:LTS
- Softwareversionen
- 0.9.1-4ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mame Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 0.188+dfsg.1-0ubuntu2
- 0.189+dfsg.1-1
- 0.192+dfsg.1-0ubuntu1
- 0.195+dfsg.1-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.195+dfsg.1-2ubuntu0.1~esm1
Auf 0.195+dfsg.1-2ubuntu0.1~esm1 aktualisieren
psychtoolbox-3 Ubuntu:18.04:LTS
- Softwareversionen
- 3.0.14.20170103+git6-g605ff5c.dfsg1-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
qtwebengine-opensource-src Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 5.9.1+dfsg-4
- 5.9.1+dfsg-4ubuntu1
- 5.9.2+dfsg-2ubuntu1
- 5.9.3+dfsg-0ubuntu1
- 5.9.4+dfsg-0ubuntu1
- 5.9.5+dfsg-0ubuntu2
- 5.9.5+dfsg-0ubuntu2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rbdoom3bfg Ubuntu:18.04:LTS
- Softwareversionen
- 1.1.0~preview3+dfsg+git20161019-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
asymptote Ubuntu:20.04:LTS
- Softwareversionen
- 2.51-1
- 2.59-1
- 2.60-1
- 2.61-1
- 2.62-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
goxel Ubuntu:20.04:LTS
- Softwareversionen
- 0.8.1-1
- 0.8.1-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
love Ubuntu:20.04:LTS
- Softwareversionen
- 11.1-2
- 11.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mame Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 0.206+dfsg.1-1
- 0.214+dfsg.1-2
- 0.215+dfsg.1-1
- 0.217+dfsg.1-1
- 0.217+dfsg.1-1build1
- 0.218+dfsg.1-1
- 0.220+dfsg.1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.220+dfsg.1-1ubuntu0.1~esm1
Auf 0.220+dfsg.1-1ubuntu0.1~esm1 aktualisieren
psychtoolbox-3 Ubuntu:20.04:LTS
- Softwareversionen
- 3.0.15.20190207.dfsg1-1
- 3.0.15.20190725.dfsg1-1build1
- 3.0.16.20200130.dfsg1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 5.12.4+dfsg-1ubuntu1
- 5.12.4+dfsg-1ubuntu3
- 5.12.5+dfsg-3ubuntu1
- 5.12.5+dfsg-6ubuntu2
- 5.12.5+dfsg-7
- 5.12.5+dfsg-7build1
- 5.12.8+dfsg-0ubuntu1
- 5.12.8+dfsg-0ubuntu1.1
- 5.12.8+dfsg-0ubuntu1.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rbdoom3bfg Ubuntu:20.04:LTS
- Softwareversionen
- 1.2.0+dfsg~git20181013-1
- 1.2.0+dfsg~git20191014-1
- 1.2.0+dfsg~git20191014-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
renderdoc Ubuntu:20.04:LTS
- Softwareversionen
- 1.4+dfsg-1
- 1.5+dfsg-1
- 1.5+dfsg-2
- 1.6+dfsg-1
- 1.6+dfsg-1build1
- 1.6+dfsg-1build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/syoyo/tinyexr/issues/167
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LQCZL36LTOHWCQ25R5WTRSD5QMM436Q6/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/I4YMGAN6AV4H4HPDINUHBKX7XE4T5THF/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JFCXR2EJGIE24DV45AWX6JJM7RQAT5CY/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HSGENQ3UEQ6QEKW45FLZFGXPCD5IHXFM/
- https://nvd.nist.gov/vuln/detail/CVE-2022-34300