CVE-2016-6855
CVE-2016-6855
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Eye of GNOME (aka eog) 3.16.5, 3.17.x, 3.18.x before 3.18.3, 3.19.x, and 3.20.x before 3.20.4, when used with glib before 2.44.1, allow remote attackers to cause a denial of service (out-of-bounds write and crash) via vectors involving passing invalid UTF-8 to GMarkup.
CVSS 7.5 · Alta · EPSS 18,4% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
eog Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.20.4-1
Actualiza a 3.20.4-1
eog Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.20.4-1
Actualiza a 3.20.4-1
eog Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.20.4-1
Actualiza a 3.20.4-1
eog Ubuntu:14.04:LTS
- Versiones
- 3.8.2-1ubuntu1
- 3.10.1-1ubuntu1
- 3.10.2-0ubuntu1
- 3.10.2-0ubuntu2
- 3.10.2-0ubuntu3
- 3.10.2-0ubuntu4
- 3.10.2-0ubuntu5
- 3.10.2-0ubuntu5.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.10.2-0ubuntu5.2
Actualiza a 3.10.2-0ubuntu5.2
eog Ubuntu:16.04:LTS
- Versiones
- 3.16.3-1ubuntu2
- 3.18.0-0ubuntu1
- 3.18.0-1ubuntu1
- 3.18.0-1ubuntu2
- 3.18.1-1ubuntu1
- 3.18.1-1ubuntu2
- 3.18.2-1
- 3.18.2-1ubuntu1
- 3.18.2-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18.2-1ubuntu2.1
Actualiza a 3.18.2-1ubuntu2.1
Fuentes originales
- https://git.gnome.org/browse/eog/plain/NEWS?h=3.20.4
- https://git.gnome.org/browse/eog/commit/?id=e99a8c00f959652fe7c10e2fa5a3a7a5c25e6af4
- https://www.exploit-db.com/exploits/40291/
- https://git.gnome.org/browse/eog/plain/NEWS?h=3.16.5
- http://www.securityfocus.com/bid/92616
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T6GFDHLNPUG7JHWM3QLXQNRA7NZGU2KI/
- http://www.ubuntu.com/usn/USN-3069-1
- http://lists.opensuse.org/opensuse-updates/2016-09/msg00021.html
- https://bugzilla.gnome.org/show_bug.cgi?id=770143
- http://packetstormsecurity.com/files/138486/Gnome-Eye-Of-Gnome-3.10.2-Out-Of-Bounds-Write.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JVINHHR6VJKXTYYMAYKN5GROKHVT4UKB/
- https://git.gnome.org/browse/eog/plain/NEWS?h=3.18.3
- https://lists.debian.org/debian-lts-announce/2020/04/msg00018.html
- https://nvd.nist.gov/vuln/detail/CVE-2016-6855