CVE-2018-10998
CVE-2018-10998
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in Exiv2 0.26. readMetadata in jp2image.cpp allows remote attackers to cause a denial of service (SIGABRT) by triggering an incorrect Safe::add call.
CVSS 6.5 · Media · EPSS 2,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
exiv2 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.25-4
Actualiza a 0.25-4
exiv2 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.25-4
Actualiza a 0.25-4
exiv2 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.25-4
Actualiza a 0.25-4
exiv2 Ubuntu:14.04:LTS
- Versiones
- 0.23-1ubuntu1
- 0.23-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.23-1ubuntu2.1
Actualiza a 0.23-1ubuntu2.1
exiv2 Ubuntu:16.04:LTS
- Versiones
- 0.25-1ubuntu1
- 0.25-2.1
- 0.25-2.1ubuntu16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.25-2.1ubuntu16.04.2
Actualiza a 0.25-2.1ubuntu16.04.2
exiv2 Ubuntu:18.04:LTS
- Versiones
- 0.25-3.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.25-3.1ubuntu0.18.04.1
Actualiza a 0.25-3.1ubuntu0.18.04.1
Fuentes originales
- https://usn.ubuntu.com/3700-1/
- https://www.debian.org/security/2018/dsa-4238
- https://security.gentoo.org/glsa/201811-14
- https://lists.debian.org/debian-lts-announce/2018/06/msg00010.html
- https://github.com/Exiv2/exiv2/issues/303
- https://access.redhat.com/errata/RHSA-2019:2101
- https://nvd.nist.gov/vuln/detail/CVE-2018-10998