CVE-2021-40266
CVE-2021-40266
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
FreeImage before 1.18.0, ReadPalette function in PluginTIFF.cpp is vulnerabile to null pointer dereference.
CVSS 6.5 · Media · EPSS 1,0%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
freeimage Debian:12
- Versiones
- 3.18.0+ds2-10
- 3.18.0+ds2-11
- 3.18.0+ds2-9
- 3.18.0+ds2-9+deb12u1
- 3.18.0+ds2-9.1
- 4.2.1+ds-1~exp1
- 4.2.1+ds-1~exp2
- 4.2.1+ds-1~exp3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
freeimage Debian:13
- Versiones
- 3.18.0+ds2-11
- 4.2.1+ds-1~exp1
- 4.2.1+ds-1~exp2
- 4.2.1+ds-1~exp3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
freeimage Ubuntu:Pro:14.04:LTS
- Versiones
- 3.15.1-2build1
- 3.15.1-2build2
- 3.15.4-2
- 3.15.4-3
- 3.15.4-3ubuntu0.1
- 3.15.4-3ubuntu0.1+esm1
- 3.15.4-3ubuntu0.1+esm2
- 3.15.4-3ubuntu0.1+esm3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
freeimage Ubuntu:Pro:16.04:LTS
- Versiones
- 3.15.4-4.1build1
- 3.15.4-6
- 3.17.0+ds1-1.1
- 3.17.0+ds1-2
- 3.17.0+ds1-2ubuntu0.1
- 3.17.0+ds1-2ubuntu0.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
freeimage Ubuntu:Pro:18.04:LTS
- Versiones
- 3.17.0+ds1-5build2
- 3.17.0+ds1-5+deb9u1build0.18.04.1
- 3.17.0+ds1-5+deb9u1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
freeimage Ubuntu:20.04:LTS
- Versiones
- 3.18.0+ds2-1ubuntu1
- 3.18.0+ds2-1ubuntu2
- 3.18.0+ds2-1ubuntu3
- 3.18.0+ds2-1ubuntu3.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
freeimage Ubuntu:22.04:LTS
- Versiones
- 3.18.0+ds2-6ubuntu3
- 3.18.0+ds2-6ubuntu4
- 3.18.0+ds2-6ubuntu5
- 3.18.0+ds2-6ubuntu5.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
freeimage Ubuntu:24.04:LTS
- Versiones
- 3.18.0+ds2-9.1
- 3.18.0+ds2-10
- 3.18.0+ds2-10build2
- 3.18.0+ds2-10build3
- 3.18.0+ds2-10build4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
freeimage Ubuntu:25.10
- Versiones
- 3.18.0+ds2-11
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
freeimage Ubuntu:26.10
- Versiones
- 3.18.0+ds2-11build1
- 3.18.0+ds2-11build2
- 3.18.0+ds2-11build3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
freeimage Ubuntu:26.04:LTS
- Versiones
- 3.18.0+ds2-11
- 3.18.0+ds2-11build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://sourceforge.net/p/freeimage/bugs/334/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/M6GKMK74POW3RU7F4HLUJE7XEFLQDO35/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HFRQ76ZDPSWT7OH6FJDLSFWBXVBE6JDN/
- https://nvd.nist.gov/vuln/detail/CVE-2021-40266