p PatchFirst

CVE-2017-16909

CVE-2017-16909

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

An error related to the "LibRaw::panasonic_load_raw()" function (dcraw_common.cpp) in LibRaw versions prior to 0.18.6 can be exploited to cause a heap-based buffer overflow and subsequently cause a crash via a specially crafted TIFF image.

CVSS 8.8 · Alta · EPSS 2,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libraw

    Versiones
    • Prior to 0.18.6: Afectada

    Sin corrección publicada

  • libraw Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.18.6-1

    Actualiza a 0.18.6-1

  • libraw Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.18.6-1

    Actualiza a 0.18.6-1

  • libraw Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.18.6-1

    Actualiza a 0.18.6-1

  • libraw Ubuntu:14.04:LTS

    Versiones
    • 0.15.3-1ubuntu1
    • 0.15.4-1
    • 0.15.4-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.15.4-1ubuntu0.2

    Actualiza a 0.15.4-1ubuntu0.2

  • libraw Ubuntu:16.04:LTS

    Versiones
    • 0.16.2-1
    • 0.17.0-1
    • 0.17.1-1
    • 0.17.1-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.17.1-1ubuntu0.2

    Actualiza a 0.17.1-1ubuntu0.2

  • darktable Ubuntu:16.04:LTS

    Versiones
    • 1.6.8-1
    • 1.6.9-1
    • 2.0.0-1
    • 2.0.1-1
    • 2.0.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dcraw Ubuntu:16.04:LTS

    Versiones
    • 9.21-0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • exactimage Ubuntu:16.04:LTS

    Versiones
    • 0.9.1-6build1
    • 0.9.1-6ubuntu1
    • 0.9.1-8ubuntu1
    • 0.9.1-9
    • 0.9.1-9build1
    • 0.9.1-10
    • 0.9.1-11
    • 0.9.1-12
    • 0.9.1-12ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • kodi Ubuntu:16.04:LTS

    Versiones
    • 15.1+dfsg1-3
    • 15.2+dfsg1-1build1
    • 15.2+dfsg1-3
    • 15.2+dfsg1-3ubuntu1
    • 15.2+dfsg1-3ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rawtherapee Ubuntu:16.04:LTS

    Versiones
    • 4.2-2build1
    • 4.2-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ufraw Ubuntu:16.04:LTS

    Versiones
    • 0.20-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • darktable Ubuntu:18.04:LTS

    Versiones
    • 2.2.5-2
    • 2.4.0-1
    • 2.4.1-1
    • 2.4.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dcraw Ubuntu:18.04:LTS

    Versiones
    • 9.27-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • exactimage Ubuntu:18.04:LTS

    Versiones
    • 0.9.2-1build1
    • 1.0.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • kodi Ubuntu:18.04:LTS

    Versiones
    • 2:17.3+dfsg1-3
    • 2:17.3+dfsg1-3build1
    • 2:17.3+dfsg1-5
    • 2:17.3+dfsg1-5build1
    • 2:17.3+dfsg1-5build2
    • 2:17.6+dfsg1-1
    • 2:17.6+dfsg1-1build1
    • 2:17.6+dfsg1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rawtherapee Ubuntu:18.04:LTS

    Versiones
    • 5.2-1
    • 5.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ufraw Ubuntu:18.04:LTS

    Versiones
    • 0.22-1.1
    • 0.22-2
    • 0.22-3
    • 0.22-3.1~build0.18.04.1
    • 0.22-3.1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • darktable Ubuntu:20.04:LTS

    Versiones
    • 2.6.0-1
    • 2.6.2-3
    • 2.6.3-1
    • 2.6.3-1build1
    • 2.6.3-1build2
    • 3.0.1-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dcraw Ubuntu:20.04:LTS

    Versiones
    • 9.28-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • exactimage Ubuntu:20.04:LTS

    Versiones
    • 1.0.2-3
    • 1.0.2-5ubuntu1
    • 1.0.2-5ubuntu2
    • 1.0.2-7ubuntu1
    • 1.0.2-7ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • kodi Ubuntu:20.04:LTS

    Versiones
    • 2:17.6+dfsg1-4ubuntu4
    • 2:17.6+dfsg1-4ubuntu9
    • 2:17.6+dfsg1-4ubuntu10
    • 2:18.5+dfsg1-0ubuntu3
    • 2:18.6+dfsg1-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rawtherapee Ubuntu:20.04:LTS

    Versiones
    • 5.6-1
    • 5.7-1
    • 5.8-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • darktable Ubuntu:22.04:LTS

    Versiones
    • 3.6.0-0ubuntu1
    • 3.8.0-2
    • 3.8.0-3
    • 3.8.0-3build1
    • 3.8.0-3build2
    • 3.8.1-1
    • 3.8.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →