CVE-2016-9085
CVE-2016-9085
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Multiple integer overflows in libwebp allows attackers to have unspecified impact via unknown vectors.
CVSS 3.3 · Baja · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libwebp Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.5.1-3
Actualiza a 0.5.1-3
libwebp Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.5.1-3
Actualiza a 0.5.1-3
libwebp Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.5.1-3
Actualiza a 0.5.1-3
Fuentes originales
- https://chromium.googlesource.com/webm/libwebp/+/e2affacc35f1df6cc3b1a9fa0ceff5ce2d0cce83
- http://www.securityfocus.com/bid/93928
- http://www.openwall.com/lists/oss-security/2016/10/27/3
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PTR2ZW67TMT7KC24RBENIF25KWUJ7VPD/
- https://security.gentoo.org/glsa/201701-61
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SH6X3MWD5AHZC5JT4625PGFHAYLR7YW7/
- https://bugzilla.redhat.com/show_bug.cgi?id=1389338
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LG5Q42J7EJDKQKWTTHCO4YZMOMP74YPQ/
- https://lists.apache.org/thread.html/rf9fa47ab66495c78bb4120b0754dd9531ca2ff0430f6685ac9b07772%40%3Cdev.mina.apache.org%3E
- https://nvd.nist.gov/vuln/detail/CVE-2016-9085