CVE-2015-0852
CVE-2015-0852
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Multiple integer underflows in PluginPCX.cpp in FreeImage 3.17.0 and earlier allow remote attackers to cause a denial of service (heap memory corruption) via vectors related to the height and width of a window.
EPSS 3,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
freeimage Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.15.4-5
Actualiza a 3.15.4-5
freeimage Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.15.4-5
Actualiza a 3.15.4-5
freeimage Ubuntu:Pro:14.04:LTS
- Versiones
- 3.15.1-2build1
- 3.15.1-2build2
- 3.15.4-2
- 3.15.4-3
- 3.15.4-3ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.15.4-3ubuntu0.1+esm1
Actualiza a 3.15.4-3ubuntu0.1+esm1
Fuentes originales
- http://www.securitytracker.com/id/1034077
- http://lists.fedoraproject.org/pipermail/package-announce/2015-October/168000.html
- https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-November/172491.html
- http://www.debian.org/security/2015/dsa-3392
- http://lists.fedoraproject.org/pipermail/package-announce/2015-November/172583.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-October/168023.html
- http://www.openwall.com/lists/oss-security/2015/08/28/1
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/167766.html
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=797165
- https://security.gentoo.org/glsa/201701-68
- https://nvd.nist.gov/vuln/detail/CVE-2015-0852