p PatchFirst

CVE-2020-27814

CVE-2020-27814

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A heap-buffer overflow was found in the way openjpeg2 handled certain PNG format files. An attacker could use this flaw to cause an application crash or in some cases execute arbitrary code with the permission of the user running such an application.

CVSS 7.8 · Alta · EPSS 2,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • openjpeg

    Versiones
    • before openjpeg 2.4.0: Afectada

    Sin corrección publicada

  • openjpeg2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.0-1

    Actualiza a 2.4.0-1

  • openjpeg2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.0-1

    Actualiza a 2.4.0-1

  • openjpeg2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.0-1

    Actualiza a 2.4.0-1

  • ghostscript Ubuntu:16.04:LTS

    Versiones
    • 9.16~dfsg~0-0ubuntu3
    • 9.16~dfsg~0-0ubuntu4
    • 9.18~dfsg~0-0ubuntu1
    • 9.18~dfsg~0-0ubuntu2
    • 9.18~dfsg~0-0ubuntu2.2
    • 9.18~dfsg~0-0ubuntu2.3
    • 9.18~dfsg~0-0ubuntu2.4
    • 9.18~dfsg~0-0ubuntu2.6
    • 9.18~dfsg~0-0ubuntu2.7
    • 9.18~dfsg~0-0ubuntu2.8
    • 9.18~dfsg~0-0ubuntu2.9
    • 9.25~dfsg+1-0ubuntu0.16.04.1
    • 9.25~dfsg+1-0ubuntu0.16.04.2
    • 9.25~dfsg+1-0ubuntu0.16.04.3
    • 9.26~dfsg+0-0ubuntu0.16.04.1
    • 9.26~dfsg+0-0ubuntu0.16.04.3
    • 9.26~dfsg+0-0ubuntu0.16.04.4
    • 9.26~dfsg+0-0ubuntu0.16.04.5
    • 9.26~dfsg+0-0ubuntu0.16.04.6
    • 9.26~dfsg+0-0ubuntu0.16.04.7
    • 9.26~dfsg+0-0ubuntu0.16.04.8
    • 9.26~dfsg+0-0ubuntu0.16.04.9
    • 9.26~dfsg+0-0ubuntu0.16.04.10
    • 9.26~dfsg+0-0ubuntu0.16.04.11
    • 9.26~dfsg+0-0ubuntu0.16.04.12
    • 9.26~dfsg+0-0ubuntu0.16.04.13
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.26~dfsg+0-0ubuntu0.16.04.14

    Actualiza a 9.26~dfsg+0-0ubuntu0.16.04.14

  • openjpeg2 Ubuntu:16.04:LTS

    Versiones
    • 2.1.0-2.1
    • 2.1.0-2.1ubuntu0.1
    • 2.1.2-1.1+deb9u2build0.1
    • 2.1.2-1.1+deb9u3build0.16.04.1
    • 2.1.2-1.1+deb9u5build0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.2-1.1+deb9u6build0.16.04.1

    Actualiza a 2.1.2-1.1+deb9u6build0.16.04.1

  • ghostscript Ubuntu:18.04:LTS

    Versiones
    • 9.21~dfsg+1-0ubuntu3
    • 9.22~dfsg+1-0ubuntu1
    • 9.22~dfsg+1-0ubuntu1.1
    • 9.22~dfsg+1-0ubuntu1.2
    • 9.25~dfsg+1-0ubuntu0.18.04.1
    • 9.25~dfsg+1-0ubuntu0.18.04.2
    • 9.26~dfsg+0-0ubuntu0.18.04.1
    • 9.26~dfsg+0-0ubuntu0.18.04.3
    • 9.26~dfsg+0-0ubuntu0.18.04.4
    • 9.26~dfsg+0-0ubuntu0.18.04.5
    • 9.26~dfsg+0-0ubuntu0.18.04.6
    • 9.26~dfsg+0-0ubuntu0.18.04.7
    • 9.26~dfsg+0-0ubuntu0.18.04.8
    • 9.26~dfsg+0-0ubuntu0.18.04.9
    • 9.26~dfsg+0-0ubuntu0.18.04.10
    • 9.26~dfsg+0-0ubuntu0.18.04.11
    • 9.26~dfsg+0-0ubuntu0.18.04.12
    • 9.26~dfsg+0-0ubuntu0.18.04.13
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.26~dfsg+0-0ubuntu0.18.04.14

    Actualiza a 9.26~dfsg+0-0ubuntu0.18.04.14

  • openjpeg2 Ubuntu:18.04:LTS

    Versiones
    • 2.2.0-1
    • 2.3.0-1
    • 2.3.0-2build0.18.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.0-2+deb10u2build0.18.04.1

    Actualiza a 2.3.0-2+deb10u2build0.18.04.1

  • openjpeg2 Ubuntu:20.04:LTS

    Versiones
    • 2.3.0-2
    • 2.3.0-2build1
    • 2.3.1-1
    • 2.3.1-1ubuntu3
    • 2.3.1-1ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.1-1ubuntu4.20.04.1

    Actualiza a 2.3.1-1ubuntu4.20.04.1

  • qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS

    Versiones
    • 5.12.4+dfsg-1ubuntu1
    • 5.12.4+dfsg-1ubuntu3
    • 5.12.5+dfsg-3ubuntu1
    • 5.12.5+dfsg-6ubuntu2
    • 5.12.5+dfsg-7
    • 5.12.5+dfsg-7build1
    • 5.12.8+dfsg-0ubuntu1
    • 5.12.8+dfsg-0ubuntu1.1
    • 5.12.8+dfsg-0ubuntu1.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjpeg2 Ubuntu:22.04:LTS

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.1-1ubuntu5

    Actualiza a 2.3.1-1ubuntu5

  • qtwebengine-opensource-src Ubuntu:Pro:22.04:LTS

    Versiones
    • 5.15.6+dfsg-1
    • 5.15.6+dfsg-2
    • 5.15.7+dfsg-2
    • 5.15.8+dfsg-1
    • 5.15.8+dfsg-1build1
    • 5.15.8+dfsg-1build2
    • 5.15.8+dfsg-2
    • 5.15.9+dfsg-1
    • 5.15.9+dfsg-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtwebengine-opensource-src Ubuntu:Pro:24.04:LTS

    Versiones
    • 5.15.15+dfsg-2
    • 5.15.15+dfsg-2build2
    • 5.15.15+dfsg-2ubuntu1
    • 5.15.16+dfsg-1
    • 5.15.16+dfsg-1ubuntu2
    • 5.15.16+dfsg-1ubuntu4
    • 5.15.16+dfsg-3
    • 5.15.16+dfsg-3ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtwebengine-opensource-src Ubuntu:25.10

    Versiones
    • 5.15.18+dfsg-2
    • 5.15.18+dfsg-2build1
    • 5.15.19+dfsg-1
    • 5.15.19+dfsg2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtwebengine-opensource-src Ubuntu:26.10

    Versiones
    • 5.15.19+dfsg2-4
    • 5.15.19+dfsg2-6
    • 5.15.19+dfsg2-7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtwebengine-opensource-src Ubuntu:Pro:26.04:LTS

    Versiones
    • 5.15.19+dfsg2-1
    • 5.15.19+dfsg2-1build1
    • 5.15.19+dfsg2-2
    • 5.15.19+dfsg2-3
    • 5.15.19+dfsg2-4
    • 5.15.19+dfsg2-4ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →