CVE-2020-21427
CVE-2020-21427
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Buffer Overflow vulnerability in function LoadPixelDataRLE8 in PluginBMP.cpp in FreeImage 3.18.0 allows remote attackers to run arbitrary code and cause other impacts via crafted image file.
CVSS 7.8 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
freeimage Debian:12
- Versiones
- 3.18.0+ds2-9
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18.0+ds2-9+deb12u1
Actualiza a 3.18.0+ds2-9+deb12u1
freeimage Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18.0+ds2-10
Actualiza a 3.18.0+ds2-10
freeimage Ubuntu:Pro:14.04:LTS
- Versiones
- 3.15.1-2build1
- 3.15.1-2build2
- 3.15.4-2
- 3.15.4-3
- 3.15.4-3ubuntu0.1
- 3.15.4-3ubuntu0.1+esm1
- 3.15.4-3ubuntu0.1+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.15.4-3ubuntu0.1+esm3
Actualiza a 3.15.4-3ubuntu0.1+esm3
freeimage Ubuntu:Pro:16.04:LTS
- Versiones
- 3.15.4-4.1build1
- 3.15.4-6
- 3.17.0+ds1-1.1
- 3.17.0+ds1-2
- 3.17.0+ds1-2ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.17.0+ds1-2ubuntu0.1+esm1
Actualiza a 3.17.0+ds1-2ubuntu0.1+esm1
freeimage Ubuntu:Pro:18.04:LTS
- Versiones
- 3.17.0+ds1-5build2
- 3.17.0+ds1-5+deb9u1build0.18.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.17.0+ds1-5+deb9u1ubuntu0.1~esm1
Actualiza a 3.17.0+ds1-5+deb9u1ubuntu0.1~esm1
freeimage Ubuntu:20.04:LTS
- Versiones
- 3.18.0+ds2-1ubuntu1
- 3.18.0+ds2-1ubuntu2
- 3.18.0+ds2-1ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18.0+ds2-1ubuntu3.1
Actualiza a 3.18.0+ds2-1ubuntu3.1
freeimage Ubuntu:22.04:LTS
- Versiones
- 3.18.0+ds2-6ubuntu3
- 3.18.0+ds2-6ubuntu4
- 3.18.0+ds2-6ubuntu5
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18.0+ds2-6ubuntu5.1
Actualiza a 3.18.0+ds2-6ubuntu5.1
freeimage Ubuntu:24.04:LTS
- Versiones
- 3.18.0+ds2-9.1
- 3.18.0+ds2-10
- 3.18.0+ds2-10build2
- 3.18.0+ds2-10build3
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18.0+ds2-10build4
Actualiza a 3.18.0+ds2-10build4
freeimage Ubuntu:25.10
- Versiones
- 3.18.0+ds2-11
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
freeimage Ubuntu:26.10
- Versiones
- 3.18.0+ds2-11build1
- 3.18.0+ds2-11build2
- 3.18.0+ds2-11build3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
freeimage Ubuntu:26.04:LTS
- Versiones
- 3.18.0+ds2-11
- 3.18.0+ds2-11build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://sourceforge.net/p/freeimage/bugs/298/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RUEK2JOVJBQZVNQIIZZO3JFMTVB4R5KS/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UGOMCRAANNCQYJYPPMGRQWKRZGIP6NME/
- https://lists.debian.org/debian-lts-announce/2023/11/msg00020.html
- https://www.debian.org/security/2023/dsa-5579
- https://nvd.nist.gov/vuln/detail/CVE-2020-21427