CVE-2020-25693
CVE-2020-25693
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in CImg in versions prior to 2.9.3. Integer overflows leading to heap buffer overflows in load_pnm() can be triggered by a specially crafted input file processed by CImg, which can lead to an impact to application availability or data integrity.
CVSS 8.1 · Alta · EPSS 1,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
cimg
- Versiones
- CImg versions before 2.9.3: Afectada
Sin corrección publicada
cimg Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.4+dfsg-2
Actualiza a 2.9.4+dfsg-2
cimg Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.4+dfsg-2
Actualiza a 2.9.4+dfsg-2
cimg Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.4+dfsg-2
Actualiza a 2.9.4+dfsg-2
cimg Ubuntu:20.04:LTS
- Versiones
- 2.4.5+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://bugzilla.redhat.com/show_bug.cgi?id=1893377
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MJ5Q7NNUPXATTBUKHFKIYYAV5GJDYCZL/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QZ3NPLYXZWEL7HETIFZVCXEZZ2WYYRWA/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ERBZALTF7LXN2LZLPGAUSVMV53GHHTUC/
- https://nvd.nist.gov/vuln/detail/CVE-2020-25693