p PatchFirst

CVE-2017-6887

CVE-2017-6887

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A boundary error within the "parse_tiff_ifd()" function (internal/dcraw_common.cpp) in LibRaw versions before 0.18.2 can be exploited to cause a memory corruption via e.g. a specially crafted KDC file with model set to "DSLR-A100" and containing multiple sequences of 0x100 and 0x14A TAGs.

CVSS 7.8 · Alta · EPSS 1,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libraw

    Versiones
    • 0.x prior to 0.18.2: Afectada

    Sin corrección publicada

  • libraw Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.18.2-2

    Actualiza a 0.18.2-2

  • libraw Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.18.2-2

    Actualiza a 0.18.2-2

  • libraw Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.18.2-2

    Actualiza a 0.18.2-2

  • libraw Ubuntu:14.04:LTS

    Versiones
    • 0.15.3-1ubuntu1
    • 0.15.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.15.4-1ubuntu0.1

    Actualiza a 0.15.4-1ubuntu0.1

  • libraw Ubuntu:16.04:LTS

    Versiones
    • 0.16.2-1
    • 0.17.0-1
    • 0.17.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.17.1-1ubuntu0.1

    Actualiza a 0.17.1-1ubuntu0.1

  • darktable Ubuntu:16.04:LTS

    Versiones
    • 1.6.8-1
    • 1.6.9-1
    • 2.0.0-1
    • 2.0.1-1
    • 2.0.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dcraw Ubuntu:16.04:LTS

    Versiones
    • 9.21-0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • exactimage Ubuntu:16.04:LTS

    Versiones
    • 0.9.1-6build1
    • 0.9.1-6ubuntu1
    • 0.9.1-8ubuntu1
    • 0.9.1-9
    • 0.9.1-9build1
    • 0.9.1-10
    • 0.9.1-11
    • 0.9.1-12
    • 0.9.1-12ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • kodi Ubuntu:16.04:LTS

    Versiones
    • 15.1+dfsg1-3
    • 15.2+dfsg1-1build1
    • 15.2+dfsg1-3
    • 15.2+dfsg1-3ubuntu1
    • 15.2+dfsg1-3ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rawtherapee Ubuntu:16.04:LTS

    Versiones
    • 4.2-2build1
    • 4.2-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ufraw Ubuntu:16.04:LTS

    Versiones
    • 0.20-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • darktable Ubuntu:18.04:LTS

    Versiones
    • 2.2.5-2
    • 2.4.0-1
    • 2.4.1-1
    • 2.4.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dcraw Ubuntu:18.04:LTS

    Versiones
    • 9.27-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • exactimage Ubuntu:18.04:LTS

    Versiones
    • 0.9.2-1build1
    • 1.0.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • kodi Ubuntu:18.04:LTS

    Versiones
    • 2:17.3+dfsg1-3
    • 2:17.3+dfsg1-3build1
    • 2:17.3+dfsg1-5
    • 2:17.3+dfsg1-5build1
    • 2:17.3+dfsg1-5build2
    • 2:17.6+dfsg1-1
    • 2:17.6+dfsg1-1build1
    • 2:17.6+dfsg1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rawtherapee Ubuntu:18.04:LTS

    Versiones
    • 5.2-1
    • 5.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ufraw Ubuntu:18.04:LTS

    Versiones
    • 0.22-1.1
    • 0.22-2
    • 0.22-3
    • 0.22-3.1~build0.18.04.1
    • 0.22-3.1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • darktable Ubuntu:20.04:LTS

    Versiones
    • 2.6.0-1
    • 2.6.2-3
    • 2.6.3-1
    • 2.6.3-1build1
    • 2.6.3-1build2
    • 3.0.1-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dcraw Ubuntu:20.04:LTS

    Versiones
    • 9.28-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • exactimage Ubuntu:20.04:LTS

    Versiones
    • 1.0.2-3
    • 1.0.2-5ubuntu1
    • 1.0.2-5ubuntu2
    • 1.0.2-7ubuntu1
    • 1.0.2-7ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • kodi Ubuntu:20.04:LTS

    Versiones
    • 2:17.6+dfsg1-4ubuntu4
    • 2:17.6+dfsg1-4ubuntu9
    • 2:17.6+dfsg1-4ubuntu10
    • 2:18.5+dfsg1-0ubuntu3
    • 2:18.6+dfsg1-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rawtherapee Ubuntu:20.04:LTS

    Versiones
    • 5.6-1
    • 5.7-1
    • 5.8-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • darktable Ubuntu:22.04:LTS

    Versiones
    • 3.6.0-0ubuntu1
    • 3.8.0-2
    • 3.8.0-3
    • 3.8.0-3build1
    • 3.8.0-3build2
    • 3.8.1-1
    • 3.8.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →