p PatchFirst

CVE-2015-8366

CVE-2015-8366

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Array index error in smal_decode_segment function in LibRaw before 0.17.1 allows context-dependent attackers to cause memory errors and possibly execute arbitrary code via vectors related to indexes.

CVSS 9.8 · Crítica · EPSS 5,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • darktable Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.0-1

    Actualiza a 2.0.0-1

  • darktable Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.0-1

    Actualiza a 2.0.0-1

  • darktable Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.0-1

    Actualiza a 2.0.0-1

  • dcraw Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.28-1

    Actualiza a 9.28-1

  • dcraw Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.28-1

    Actualiza a 9.28-1

  • dcraw Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.28-1

    Actualiza a 9.28-1

  • exactimage Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.1-13

    Actualiza a 0.9.1-13

  • exactimage Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.1-13

    Actualiza a 0.9.1-13

  • exactimage Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.1-13

    Actualiza a 0.9.1-13

  • libraw Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.17.1-1

    Actualiza a 0.17.1-1

  • libraw Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.17.1-1

    Actualiza a 0.17.1-1

  • libraw Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.17.1-1

    Actualiza a 0.17.1-1

  • rawtherapee Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.1241-2

    Actualiza a 4.2.1241-2

  • rawtherapee Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.1241-2

    Actualiza a 4.2.1241-2

  • rawtherapee Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.1241-2

    Actualiza a 4.2.1241-2

  • libraw Ubuntu:14.04:LTS

    Versiones
    • 0.15.3-1ubuntu1
    • 0.15.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.15.4-1ubuntu0.1

    Actualiza a 0.15.4-1ubuntu0.1

  • darktable Ubuntu:16.04:LTS

    Versiones
    • 1.6.8-1
    • 1.6.9-1
    • 2.0.0-1
    • 2.0.1-1
    • 2.0.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dcraw Ubuntu:16.04:LTS

    Versiones
    • 9.21-0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • exactimage Ubuntu:16.04:LTS

    Versiones
    • 0.9.1-6build1
    • 0.9.1-6ubuntu1
    • 0.9.1-8ubuntu1
    • 0.9.1-9
    • 0.9.1-9build1
    • 0.9.1-10
    • 0.9.1-11
    • 0.9.1-12
    • 0.9.1-12ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • kodi Ubuntu:16.04:LTS

    Versiones
    • 15.1+dfsg1-3
    • 15.2+dfsg1-1build1
    • 15.2+dfsg1-3
    • 15.2+dfsg1-3ubuntu1
    • 15.2+dfsg1-3ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rawtherapee Ubuntu:16.04:LTS

    Versiones
    • 4.2-2build1
    • 4.2-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ufraw Ubuntu:16.04:LTS

    Versiones
    • 0.20-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • darktable Ubuntu:18.04:LTS

    Versiones
    • 2.2.5-2
    • 2.4.0-1
    • 2.4.1-1
    • 2.4.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →