p PatchFirst

CVE-2026-112275

CVE-2026-112275 · Netpbm through 11.16.00 Heap Out-of-Bounds Write via rasttopnm pr_load_image

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Netpbm through 11.16.00 contains a heap out-of-bounds write vulnerability in the rasttopnm Sun rasterfile run-length decoder pr_load_image in converter/other/rast.c. Attackers can supply a byte-encoded rasterfile with tiny dimensions and a long run-length body to write controlled bytes past md_image, causing memory corruption and crashes.

CVSS 6.9 · Mittel · EPSS 0,1%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • netpbm

    Softwareversionen
    • ≥ 0, ≤ 11.16.00: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • netpbm-free Debian:12

    Softwareversionen
    • 2:11.01.00-2
    • 2:11.03.00-1
    • 2:11.03.00-2
    • 2:11.03.00-3
    • 2:11.03.06-1
    • 2:11.04.05-1
    • 2:11.04.05-2
    • 2:11.05.01-1
    • 2:11.05.01-2
    • 2:11.05.01-3
    • 2:11.05.02-1
    • 2:11.05.02-1.1
    • 2:11.05.02-1.1~exp1
    • 2:11.05.03-1
    • 2:11.06.00-1
    • 2:11.06.01-1
    • 2:11.06.01-2
    • 2:11.07.00-1
    • 2:11.07.00-2
    • 2:11.07.01-1
    • 2:11.08.00-1
    • 2:11.08.01-1
    • 2:11.08.02-1
    • 2:11.09.02-1
    • 2:11.09.02-2
    • 2:11.09.03-1
    • 2:11.10.02-1
    • 2:11.11.00-1
    • 2:11.11.00-2
    • 2:11.11.01-1
    • 2:11.12.00-1
    • 2:11.13.00-1
    • 2:11.13.00-2
    • 2:11.13.00-3
    • 2:11.13.03+ds-1
    • 2:11.13.03+ds-2
    • 2:11.13.03-1
    • 2:11.15.04+ds-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netpbm-free Debian:13

    Softwareversionen
    • 2:11.10.02-1
    • 2:11.11.00-1
    • 2:11.11.00-2
    • 2:11.11.01-1
    • 2:11.12.00-1
    • 2:11.13.00-1
    • 2:11.13.00-2
    • 2:11.13.00-3
    • 2:11.13.03+ds-1
    • 2:11.13.03+ds-2
    • 2:11.13.03-1
    • 2:11.15.04+ds-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netpbm-free Debian:14

    Softwareversionen
    • 2:11.10.02-1
    • 2:11.11.00-1
    • 2:11.11.00-2
    • 2:11.11.01-1
    • 2:11.12.00-1
    • 2:11.13.00-1
    • 2:11.13.00-2
    • 2:11.13.00-3
    • 2:11.13.03+ds-1
    • 2:11.13.03+ds-2
    • 2:11.13.03-1
    • 2:11.15.04+ds-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netpbm-free Ubuntu:16.04:LTS

    Softwareversionen
    • 2:10.0-15.2
    • 2:10.0-15.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netpbm-free Ubuntu:18.04:LTS

    Softwareversionen
    • 2:10.0-15.3build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netpbm-free Ubuntu:20.04:LTS

    Softwareversionen
    • 2:10.0-15.3build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netpbm-free Ubuntu:22.04:LTS

    Softwareversionen
    • 2:10.0-15.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netpbm-free Ubuntu:24.04:LTS

    Softwareversionen
    • 2:11.01.00-2build1
    • 2:11.03.06-1
    • 2:11.04.05-2
    • 2:11.05.01-3
    • 2:11.05.02-1
    • 2:11.05.02-1.1
    • 2:11.05.02-1.1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netpbm-free Ubuntu:26.10

    Softwareversionen
    • 2:11.10.02-1build1
    • 2:11.13.03+ds-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netpbm-free Ubuntu:26.04:LTS

    Softwareversionen
    • 2:11.10.02-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →