p PatchFirst

CVE-2026-4367

CVE-2026-4367 · Libxpm: libxpm: denial of service via out-of-bounds read in xpm file parsing

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in libXpm. A local user with low privileges could exploit an Out-of-Bounds Read vulnerability in the `xpmNextWord()` function by processing a specially crafted or very small XPM (X PixMap) image file. This improper validation of file boundaries can cause an internal pointer to read beyond the file's end, leading to application crashes and Denial of Service conditions.

CVSS 5.5 · Mittel · EPSS 0,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat hardened images

    Softwareversionen
    • ≥ 3.5.17-7.2.hum1: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat hardened images

    Softwareversionen
    • ≥ 3.5.19-4.hum1: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 10

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • libxpm Debian:12

    Softwareversionen
    • 1:3.5.12-1.1
    • 1:3.5.12-1.1+deb12u1
    • 1:3.5.17-1
    • 1:3.5.19-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libxpm Debian:13

    Softwareversionen
    • 1:3.5.17-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.17-1+deb13u1

    Auf 1:3.5.17-1+deb13u1 aktualisieren

  • libxpm Debian:14

    Softwareversionen
    • 1:3.5.17-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.19-1

    Auf 1:3.5.19-1 aktualisieren

  • libxpm Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1:3.5.10-1
    • 1:3.5.10-1ubuntu0.1
    • 1:3.5.10-1ubuntu0.1+esm1
    • 1:3.5.10-1ubuntu0.1+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • motif Ubuntu:14.04:LTS

    Softwareversionen
    • 2.3.4-4
    • 2.3.4-5
    • 2.3.4-5ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libxpm Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1:3.5.11-1
    • 1:3.5.11-1ubuntu0.16.04.1
    • 1:3.5.11-1ubuntu0.16.04.1+esm1
    • 1:3.5.11-1ubuntu0.16.04.1+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • motif Ubuntu:16.04:LTS

    Softwareversionen
    • 2.3.4-8ubuntu1
    • 2.3.4-9
    • 2.3.4-10
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libxpm Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1:3.5.12-1
    • 1:3.5.12-1ubuntu0.18.04.2
    • 1:3.5.12-1ubuntu0.18.04.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • motif Ubuntu:18.04:LTS

    Softwareversionen
    • 2.3.7-2
    • 2.3.8-1
    • 2.3.8-2
    • 2.3.8-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libxpm Ubuntu:20.04:LTS

    Softwareversionen
    • 1:3.5.12-1
    • 1:3.5.12-1ubuntu0.20.04.1
    • 1:3.5.12-1ubuntu0.20.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • motif Ubuntu:20.04:LTS

    Softwareversionen
    • 2.3.8-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libxpm Ubuntu:22.04:LTS

    Softwareversionen
    • 1:3.5.12-1
    • 1:3.5.12-1build1
    • 1:3.5.12-1build2
    • 1:3.5.12-1ubuntu0.22.04.1
    • 1:3.5.12-1ubuntu0.22.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.22.04.3

    Auf 1:3.5.12-1ubuntu0.22.04.3 aktualisieren

  • motif Ubuntu:22.04:LTS

    Softwareversionen
    • 2.3.8-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libxpm Ubuntu:24.04:LTS

    Softwareversionen
    • 1:3.5.12-1.1ubuntu1
    • 1:3.5.17-1
    • 1:3.5.17-1build1
    • 1:3.5.17-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.17-1ubuntu0.24.04.1

    Auf 1:3.5.17-1ubuntu0.24.04.1 aktualisieren

  • motif Ubuntu:24.04:LTS

    Softwareversionen
    • 2.3.8-3
    • 2.3.8-3.1
    • 2.3.8-3.1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libxpm Ubuntu:25.10

    Softwareversionen
    • 1:3.5.17-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • motif Ubuntu:25.10

    Softwareversionen
    • 2.3.8-4
    • 2.3.8-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →