p PatchFirst

CVE-2022-4883

CVE-2022-4883

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in libXpm. When processing files with .Z or .gz extensions, the library calls external programs to compress and uncompress files, relying on the PATH environment variable to find these programs, which could allow a malicious user to execute other programs by manipulating the PATH environment variable.

CVSS 8.8 · Alta · EPSS 1,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libxpm

    Versiones
    • 3.5.15: Afectada

    Sin corrección publicada

  • libxpm Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.12-1.1

    Actualiza a 1:3.5.12-1.1

  • libxpm Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.12-1.1

    Actualiza a 1:3.5.12-1.1

  • libxpm Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.12-1.1

    Actualiza a 1:3.5.12-1.1

  • libxpm Ubuntu:Pro:14.04:LTS

    Versiones
    • 1:3.5.10-1
    • 1:3.5.10-1ubuntu0.1
    • 1:3.5.10-1ubuntu0.1+esm1
    • 1:3.5.10-1ubuntu0.1+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • motif Ubuntu:14.04:LTS

    Versiones
    • 2.3.4-4
    • 2.3.4-5
    • 2.3.4-5ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libxpm Ubuntu:Pro:16.04:LTS

    Versiones
    • 1:3.5.11-1
    • 1:3.5.11-1ubuntu0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.11-1ubuntu0.16.04.1+esm1

    Actualiza a 1:3.5.11-1ubuntu0.16.04.1+esm1

  • motif Ubuntu:16.04:LTS

    Versiones
    • 2.3.4-8ubuntu1
    • 2.3.4-9
    • 2.3.4-10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libxpm Ubuntu:18.04:LTS

    Versiones
    • 1:3.5.12-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.18.04.2

    Actualiza a 1:3.5.12-1ubuntu0.18.04.2

  • motif Ubuntu:18.04:LTS

    Versiones
    • 2.3.7-2
    • 2.3.8-1
    • 2.3.8-2
    • 2.3.8-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libxpm Ubuntu:20.04:LTS

    Versiones
    • 1:3.5.12-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.20.04.1

    Actualiza a 1:3.5.12-1ubuntu0.20.04.1

  • motif Ubuntu:20.04:LTS

    Versiones
    • 2.3.8-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libxpm Ubuntu:22.04:LTS

    Versiones
    • 1:3.5.12-1
    • 1:3.5.12-1build1
    • 1:3.5.12-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.22.04.1

    Actualiza a 1:3.5.12-1ubuntu0.22.04.1

  • motif Ubuntu:22.04:LTS

    Versiones
    • 2.3.8-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • motif Ubuntu:24.04:LTS

    Versiones
    • 2.3.8-3
    • 2.3.8-3.1
    • 2.3.8-3.1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • motif Ubuntu:25.10

    Versiones
    • 2.3.8-4
    • 2.3.8-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • motif Ubuntu:26.10

    Versiones
    • 2.3.8-5build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • motif Ubuntu:26.04:LTS

    Versiones
    • 2.3.8-5
    • 2.3.8-5build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →