CVE-2021-3624
CVE-2021-3624
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
There is an integer overflow vulnerability in dcraw. When the victim runs dcraw with a maliciously crafted X3F input image, arbitrary code may be executed in the victim's system.
CVSS 7.8 · Alta · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
dcraw
- Versiones
- dcraw 9.28-2: Afectada
Sin corrección publicada
dcraw Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.28-3
Actualiza a 9.28-3
dcraw Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.28-3
Actualiza a 9.28-3
dcraw Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.28-3
Actualiza a 9.28-3
dcraw Ubuntu:16.04:LTS
- Versiones
- 9.21-0.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dcraw Ubuntu:18.04:LTS
- Versiones
- 9.27-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dcraw Ubuntu:20.04:LTS
- Versiones
- 9.28-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dcraw Ubuntu:22.04:LTS
- Versiones
- 9.28-2
- 9.28-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dcraw Ubuntu:24.04:LTS
- Versiones
- 9.28-3
- 9.28-3.1ubuntu1
- 9.28-5ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dcraw Ubuntu:25.10
- Versiones
- 9.28-8
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dcraw Ubuntu:26.10
- Versiones
- 9.28-8build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dcraw Ubuntu:26.04:LTS
- Versiones
- 9.28-8
- 9.28-8build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada