p PatchFirst

CVE-2026-118590

CVE-2026-118590 · UBUNTU-CVE-2026-118590

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A security vulnerability has been detected in nipy nibabel up to 5.4.2. The affected element is the function array_from_file of the file nibabel/volumeutils.py of the component Header Handler. The manipulation leads to uncontrolled memory allocation. The attack is possible to be carried out remotely. The pull request to fix this issue awaits acceptance.

CVSS 6.9 · Mittel

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • nibabel Debian:12

    Softwareversionen
    • 5.0.0-2
    • 5.1.0-1
    • 5.2.0-1
    • 5.2.0-2
    • 5.2.0-3
    • 5.2.1-1
    • 5.2.1-2
    • 5.3.2-1
    • 5.3.2-2
    • 5.3.2-3
    • 5.3.2-4
    • 5.3.3-1
    • 5.4.0-1
    • 5.4.2-1
    • 5.4.2-3
    • 5.4.2-4
    • 5.4.2-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nibabel Debian:13

    Softwareversionen
    • 5.3.2-2
    • 5.3.2-3
    • 5.3.2-4
    • 5.3.3-1
    • 5.4.0-1
    • 5.4.2-1
    • 5.4.2-3
    • 5.4.2-4
    • 5.4.2-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nibabel Debian:14

    Softwareversionen
    • 5.3.2-2
    • 5.3.2-3
    • 5.3.2-4
    • 5.3.3-1
    • 5.4.0-1
    • 5.4.2-1
    • 5.4.2-3
    • 5.4.2-4
    • 5.4.2-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nibabel Ubuntu:16.04:LTS

    Softwareversionen
    • 2.0.1-1
    • 2.0.1-2ubuntu1
    • 2.0.1-3
    • 2.0.2-1
    • 2.0.2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nipy Ubuntu:16.04:LTS

    Softwareversionen
    • 0.3.0+git262-gbb838d7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nibabel Ubuntu:18.04:LTS

    Softwareversionen
    • 2.1.0-1
    • 2.2.0+git11-g2139ce0d-1
    • 2.2.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nipy Ubuntu:18.04:LTS

    Softwareversionen
    • 0.4.1-2
    • 0.4.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nibabel Ubuntu:20.04:LTS

    Softwareversionen
    • 2.5.0-1
    • 2.5.1-1
    • 2.5.1-2
    • 2.5.1-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nipy Ubuntu:20.04:LTS

    Softwareversionen
    • 0.4.2-2
    • 0.4.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nibabel Ubuntu:22.04:LTS

    Softwareversionen
    • 3.2.1-2
    • 3.2.1-3
    • 3.2.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nipy Ubuntu:22.04:LTS

    Softwareversionen
    • 0.4.3~rc1-1
    • 0.5.0-2
    • 0.5.0-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nibabel Ubuntu:24.04:LTS

    Softwareversionen
    • 5.1.0-1
    • 5.2.0-1
    • 5.2.0-2
    • 5.2.0-3
    • 5.2.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nipy Ubuntu:24.04:LTS

    Softwareversionen
    • 0.5.0-8
    • 0.5.0-8build1
    • 0.6.0-1
    • 0.6.0-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nibabel Ubuntu:26.10

    Softwareversionen
    • 5.3.3-1
    • 5.4.2-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nipy Ubuntu:26.10

    Softwareversionen
    • 0.6.1-4
    • 0.6.1-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nibabel Ubuntu:26.04:LTS

    Softwareversionen
    • 5.3.2-2
    • 5.3.2-3ubuntu1
    • 5.3.2-4
    • 5.3.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nipy Ubuntu:26.04:LTS

    Softwareversionen
    • 0.6.1-1build3
    • 0.6.1-3
    • 0.6.1-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →