p PatchFirst

CVE-2020-35532

CVE-2020-35532

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

In LibRaw, an out-of-bounds read vulnerability exists within the "simple_decode_row()" function (libraw\src\x3f\x3f_utils_patched.cpp) which can be triggered via an image with a large row_stride field.

CVSS 5.5 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libraw

    Versiones
    • LibRaw 0.21-Beta1, LibRaw 0.20.2, LibRaw 0.20.1, LibRaw 0.20.0, LibRaw 0.20-RC2: Afectada

    Sin corrección publicada

  • libraw Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.20.0-4

    Actualiza a 0.20.0-4

  • libraw Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.20.0-4

    Actualiza a 0.20.0-4

  • libraw Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.20.0-4

    Actualiza a 0.20.0-4

  • libraw Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.16.2-1
    • 0.17.0-1
    • 0.17.1-1
    • 0.17.1-1ubuntu0.1
    • 0.17.1-1ubuntu0.2
    • 0.17.1-1ubuntu0.3
    • 0.17.1-1ubuntu0.4
    • 0.17.1-1ubuntu0.5
    • 0.17.1-1ubuntu0.5+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • darktable Ubuntu:16.04:LTS

    Versiones
    • 1.6.8-1
    • 1.6.9-1
    • 2.0.0-1
    • 2.0.1-1
    • 2.0.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dcraw Ubuntu:16.04:LTS

    Versiones
    • 9.21-0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • exactimage Ubuntu:16.04:LTS

    Versiones
    • 0.9.1-6build1
    • 0.9.1-6ubuntu1
    • 0.9.1-8ubuntu1
    • 0.9.1-9
    • 0.9.1-9build1
    • 0.9.1-10
    • 0.9.1-11
    • 0.9.1-12
    • 0.9.1-12ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • kodi Ubuntu:16.04:LTS

    Versiones
    • 15.1+dfsg1-3
    • 15.2+dfsg1-1build1
    • 15.2+dfsg1-3
    • 15.2+dfsg1-3ubuntu1
    • 15.2+dfsg1-3ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rawtherapee Ubuntu:16.04:LTS

    Versiones
    • 4.2-2build1
    • 4.2-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ufraw Ubuntu:16.04:LTS

    Versiones
    • 0.20-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libraw Ubuntu:18.04:LTS

    Versiones
    • 0.18.2-2
    • 0.18.5-1
    • 0.18.7-2
    • 0.18.8-1
    • 0.18.8-1ubuntu0.1
    • 0.18.8-1ubuntu0.2
    • 0.18.8-1ubuntu0.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.18.8-1ubuntu0.4

    Actualiza a 0.18.8-1ubuntu0.4

  • darktable Ubuntu:18.04:LTS

    Versiones
    • 2.2.5-2
    • 2.4.0-1
    • 2.4.1-1
    • 2.4.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dcraw Ubuntu:18.04:LTS

    Versiones
    • 9.27-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • digikam Ubuntu:Pro:18.04:LTS

    Versiones
    • 4:5.6.0-0ubuntu2
    • 4:5.6.0-0ubuntu3
    • 4:5.6.0-0ubuntu4
    • 4:5.6.0-0ubuntu7
    • 4:5.6.0-0ubuntu8
    • 4:5.6.0-0ubuntu9
    • 4:5.6.0-0ubuntu10
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:5.6.0-0ubuntu10+esm1

    Actualiza a 4:5.6.0-0ubuntu10+esm1

  • exactimage Ubuntu:18.04:LTS

    Versiones
    • 0.9.2-1build1
    • 1.0.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • kodi Ubuntu:18.04:LTS

    Versiones
    • 2:17.3+dfsg1-3
    • 2:17.3+dfsg1-3build1
    • 2:17.3+dfsg1-5
    • 2:17.3+dfsg1-5build1
    • 2:17.3+dfsg1-5build2
    • 2:17.6+dfsg1-1
    • 2:17.6+dfsg1-1build1
    • 2:17.6+dfsg1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rawtherapee Ubuntu:18.04:LTS

    Versiones
    • 5.2-1
    • 5.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ufraw Ubuntu:18.04:LTS

    Versiones
    • 0.22-1.1
    • 0.22-2
    • 0.22-3
    • 0.22-3.1~build0.18.04.1
    • 0.22-3.1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libraw Ubuntu:20.04:LTS

    Versiones
    • 0.19.5-1
    • 0.19.5-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.19.5-1ubuntu1.1

    Actualiza a 0.19.5-1ubuntu1.1

  • darktable Ubuntu:20.04:LTS

    Versiones
    • 2.6.0-1
    • 2.6.2-3
    • 2.6.3-1
    • 2.6.3-1build1
    • 2.6.3-1build2
    • 3.0.1-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dcraw Ubuntu:20.04:LTS

    Versiones
    • 9.28-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • digikam Ubuntu:Pro:20.04:LTS

    Versiones
    • 4:5.9.0-1ubuntu4
    • 4:6.4.0+dfsg-3
    • 4:6.4.0+dfsg-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:6.4.0+dfsg-3ubuntu0.1~esm1

    Actualiza a 4:6.4.0+dfsg-3ubuntu0.1~esm1

  • exactimage Ubuntu:20.04:LTS

    Versiones
    • 1.0.2-3
    • 1.0.2-5ubuntu1
    • 1.0.2-5ubuntu2
    • 1.0.2-7ubuntu1
    • 1.0.2-7ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →