p PatchFirst

CVE-2022-4883

CVE-2022-4883

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in libXpm. When processing files with .Z or .gz extensions, the library calls external programs to compress and uncompress files, relying on the PATH environment variable to find these programs, which could allow a malicious user to execute other programs by manipulating the PATH environment variable.

CVSS 8.8 · Hoch · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libxpm

    Softwareversionen
    • 3.5.15: Betroffen

    Keine Korrektur veröffentlicht

  • libxpm Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.12-1.1

    Auf 1:3.5.12-1.1 aktualisieren

  • libxpm Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.12-1.1

    Auf 1:3.5.12-1.1 aktualisieren

  • libxpm Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.12-1.1

    Auf 1:3.5.12-1.1 aktualisieren

  • libxpm Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1:3.5.10-1
    • 1:3.5.10-1ubuntu0.1
    • 1:3.5.10-1ubuntu0.1+esm1
    • 1:3.5.10-1ubuntu0.1+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • motif Ubuntu:14.04:LTS

    Softwareversionen
    • 2.3.4-4
    • 2.3.4-5
    • 2.3.4-5ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libxpm Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1:3.5.11-1
    • 1:3.5.11-1ubuntu0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.11-1ubuntu0.16.04.1+esm1

    Auf 1:3.5.11-1ubuntu0.16.04.1+esm1 aktualisieren

  • motif Ubuntu:16.04:LTS

    Softwareversionen
    • 2.3.4-8ubuntu1
    • 2.3.4-9
    • 2.3.4-10
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libxpm Ubuntu:18.04:LTS

    Softwareversionen
    • 1:3.5.12-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.18.04.2

    Auf 1:3.5.12-1ubuntu0.18.04.2 aktualisieren

  • motif Ubuntu:18.04:LTS

    Softwareversionen
    • 2.3.7-2
    • 2.3.8-1
    • 2.3.8-2
    • 2.3.8-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libxpm Ubuntu:20.04:LTS

    Softwareversionen
    • 1:3.5.12-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.20.04.1

    Auf 1:3.5.12-1ubuntu0.20.04.1 aktualisieren

  • motif Ubuntu:20.04:LTS

    Softwareversionen
    • 2.3.8-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libxpm Ubuntu:22.04:LTS

    Softwareversionen
    • 1:3.5.12-1
    • 1:3.5.12-1build1
    • 1:3.5.12-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.22.04.1

    Auf 1:3.5.12-1ubuntu0.22.04.1 aktualisieren

  • motif Ubuntu:22.04:LTS

    Softwareversionen
    • 2.3.8-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • motif Ubuntu:24.04:LTS

    Softwareversionen
    • 2.3.8-3
    • 2.3.8-3.1
    • 2.3.8-3.1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • motif Ubuntu:25.10

    Softwareversionen
    • 2.3.8-4
    • 2.3.8-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • motif Ubuntu:26.10

    Softwareversionen
    • 2.3.8-5build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • motif Ubuntu:26.04:LTS

    Softwareversionen
    • 2.3.8-5
    • 2.3.8-5build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →