p PatchFirst

CVE-2020-27824

CVE-2020-27824

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in OpenJPEG’s encoder in the opj_dwt_calc_explicit_stepsizes() function. This flaw allows an attacker who can supply crafted input to decomposition levels to cause a buffer overflow. The highest threat from this vulnerability is to system availability.

CVSS 5.5 · Media · EPSS 1,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • openjpeg

    Versiones
    • openjpeg 2.4.0: Afectada

    Sin corrección publicada

  • openjpeg2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.0-1

    Actualiza a 2.4.0-1

  • openjpeg2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.0-1

    Actualiza a 2.4.0-1

  • openjpeg2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.0-1

    Actualiza a 2.4.0-1

  • openjpeg Ubuntu:14.04:LTS

    Versiones
    • 1.3+dfsg-4.6ubuntu2
    • 1.3+dfsg-4.7ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ghostscript Ubuntu:16.04:LTS

    Versiones
    • 9.16~dfsg~0-0ubuntu3
    • 9.16~dfsg~0-0ubuntu4
    • 9.18~dfsg~0-0ubuntu1
    • 9.18~dfsg~0-0ubuntu2
    • 9.18~dfsg~0-0ubuntu2.2
    • 9.18~dfsg~0-0ubuntu2.3
    • 9.18~dfsg~0-0ubuntu2.4
    • 9.18~dfsg~0-0ubuntu2.6
    • 9.18~dfsg~0-0ubuntu2.7
    • 9.18~dfsg~0-0ubuntu2.8
    • 9.18~dfsg~0-0ubuntu2.9
    • 9.25~dfsg+1-0ubuntu0.16.04.1
    • 9.25~dfsg+1-0ubuntu0.16.04.2
    • 9.25~dfsg+1-0ubuntu0.16.04.3
    • 9.26~dfsg+0-0ubuntu0.16.04.1
    • 9.26~dfsg+0-0ubuntu0.16.04.3
    • 9.26~dfsg+0-0ubuntu0.16.04.4
    • 9.26~dfsg+0-0ubuntu0.16.04.5
    • 9.26~dfsg+0-0ubuntu0.16.04.6
    • 9.26~dfsg+0-0ubuntu0.16.04.7
    • 9.26~dfsg+0-0ubuntu0.16.04.8
    • 9.26~dfsg+0-0ubuntu0.16.04.9
    • 9.26~dfsg+0-0ubuntu0.16.04.10
    • 9.26~dfsg+0-0ubuntu0.16.04.11
    • 9.26~dfsg+0-0ubuntu0.16.04.12
    • 9.26~dfsg+0-0ubuntu0.16.04.13
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.26~dfsg+0-0ubuntu0.16.04.14

    Actualiza a 9.26~dfsg+0-0ubuntu0.16.04.14

  • openjpeg2 Ubuntu:16.04:LTS

    Versiones
    • 2.1.0-2.1
    • 2.1.0-2.1ubuntu0.1
    • 2.1.2-1.1+deb9u2build0.1
    • 2.1.2-1.1+deb9u3build0.16.04.1
    • 2.1.2-1.1+deb9u5build0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.2-1.1+deb9u6build0.16.04.1

    Actualiza a 2.1.2-1.1+deb9u6build0.16.04.1

  • openjpeg Ubuntu:Pro:16.04:LTS

    Versiones
    • 1:1.5.2-3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.5.2-3.1ubuntu0.1~esm2

    Actualiza a 1:1.5.2-3.1ubuntu0.1~esm2

  • blender Ubuntu:16.04:LTS

    Versiones
    • 2.74+dfsg0-4build2
    • 2.75.a+dfsg0-2ubuntu2
    • 2.75.a+dfsg0-2ubuntu3
    • 2.76.b+dfsg0-3
    • 2.76.b+dfsg0-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • insighttoolkit4 Ubuntu:16.04:LTS

    Versiones
    • 4.8.1-1ubuntu3
    • 4.8.1-1ubuntu4
    • 4.8.2-3.1ubuntu1
    • 4.9.0-3ubuntu2
    • 4.9.0-4ubuntu1
    • 4.9.0-4ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texmaker Ubuntu:16.04:LTS

    Versiones
    • 4.4.1-1
    • 4.4.1-1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ghostscript Ubuntu:18.04:LTS

    Versiones
    • 9.21~dfsg+1-0ubuntu3
    • 9.22~dfsg+1-0ubuntu1
    • 9.22~dfsg+1-0ubuntu1.1
    • 9.22~dfsg+1-0ubuntu1.2
    • 9.25~dfsg+1-0ubuntu0.18.04.1
    • 9.25~dfsg+1-0ubuntu0.18.04.2
    • 9.26~dfsg+0-0ubuntu0.18.04.1
    • 9.26~dfsg+0-0ubuntu0.18.04.3
    • 9.26~dfsg+0-0ubuntu0.18.04.4
    • 9.26~dfsg+0-0ubuntu0.18.04.5
    • 9.26~dfsg+0-0ubuntu0.18.04.6
    • 9.26~dfsg+0-0ubuntu0.18.04.7
    • 9.26~dfsg+0-0ubuntu0.18.04.8
    • 9.26~dfsg+0-0ubuntu0.18.04.9
    • 9.26~dfsg+0-0ubuntu0.18.04.10
    • 9.26~dfsg+0-0ubuntu0.18.04.11
    • 9.26~dfsg+0-0ubuntu0.18.04.12
    • 9.26~dfsg+0-0ubuntu0.18.04.13
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.26~dfsg+0-0ubuntu0.18.04.14

    Actualiza a 9.26~dfsg+0-0ubuntu0.18.04.14

  • openjpeg2 Ubuntu:18.04:LTS

    Versiones
    • 2.2.0-1
    • 2.3.0-1
    • 2.3.0-2build0.18.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.0-2+deb10u2build0.18.04.1

    Actualiza a 2.3.0-2+deb10u2build0.18.04.1

  • blender Ubuntu:18.04:LTS

    Versiones
    • 2.78.c+dfsg0-2build1
    • 2.79+dfsg0-2build1
    • 2.79+dfsg0-3
    • 2.79+dfsg0-3build1
    • 2.79.b+dfsg0-1
    • 2.79.b+dfsg0-1ubuntu1.18.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • insighttoolkit4 Ubuntu:18.04:LTS

    Versiones
    • 4.12.2-dfsg1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtwebengine-opensource-src Ubuntu:Pro:18.04:LTS

    Versiones
    • 5.9.1+dfsg-4
    • 5.9.1+dfsg-4ubuntu1
    • 5.9.2+dfsg-2ubuntu1
    • 5.9.3+dfsg-0ubuntu1
    • 5.9.4+dfsg-0ubuntu1
    • 5.9.5+dfsg-0ubuntu2
    • 5.9.5+dfsg-0ubuntu2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texmaker Ubuntu:Pro:18.04:LTS

    Versiones
    • 4.5-1
    • 5.0.2-1
    • 5.0.2-1build1
    • 5.0.2-1build2
    • 5.0.2-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjpeg2 Ubuntu:20.04:LTS

    Versiones
    • 2.3.0-2
    • 2.3.0-2build1
    • 2.3.1-1
    • 2.3.1-1ubuntu3
    • 2.3.1-1ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.1-1ubuntu4.20.04.1

    Actualiza a 2.3.1-1ubuntu4.20.04.1

  • blender Ubuntu:20.04:LTS

    Versiones
    • 2.80+dfsg-3
    • 2.80+dfsg-3build1
    • 2.80+dfsg-4
    • 2.81.a+dfsg-5build3
    • 2.82+dfsg-1
    • 2.82+dfsg-1build1
    • 2.82.a+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • insighttoolkit4 Ubuntu:20.04:LTS

    Versiones
    • 4.12.2-dfsg1-4.1ubuntu1
    • 4.13.2-dfsg1-1ubuntu1
    • 4.13.2-dfsg1-4ubuntu1
    • 4.13.2-dfsg1-6
    • 4.13.2-dfsg1-6ubuntu1
    • 4.13.2-dfsg1-8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS

    Versiones
    • 5.12.4+dfsg-1ubuntu1
    • 5.12.4+dfsg-1ubuntu3
    • 5.12.5+dfsg-3ubuntu1
    • 5.12.5+dfsg-6ubuntu2
    • 5.12.5+dfsg-7
    • 5.12.5+dfsg-7build1
    • 5.12.8+dfsg-0ubuntu1
    • 5.12.8+dfsg-0ubuntu1.1
    • 5.12.8+dfsg-0ubuntu1.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texmaker Ubuntu:Pro:20.04:LTS

    Versiones
    • 5.0.3-1build2
    • 5.0.3-1build3
    • 5.0.3-1build4
    • 5.0.3-1build5
    • 5.0.3-1ubuntu0.20.04.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • blender Ubuntu:22.04:LTS

    Versiones
    • 2.93.3+dfsg-3
    • 2.93.5+dfsg-1
    • 2.93.5+dfsg-1build1
    • 3.0.1+dfsg-7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • insighttoolkit4 Ubuntu:22.04:LTS

    Versiones
    • 4.13.3withdata-dfsg1-4.1
    • 4.13.3withdata-dfsg2-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →