p PatchFirst

CVE-2024-54028

CVE-2024-54028

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An integer underflow vulnerability exists in the OLE Document DIFAT Parser functionality of catdoc 0.95. A specially crafted malformed file can lead to heap-based memory corruption. An attacker can provide a malicious file to trigger this vulnerability.

CVSS 8.4 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • catdoc

    Versiones
    • 0.95: Afectada

    Sin corrección publicada

  • catdoc Debian:12

    Versiones
    • 1:0.95-5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.95-6~deb12u1

    Actualiza a 1:0.95-6~deb12u1

  • catdoc Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.95-6

    Actualiza a 1:0.95-6

  • catdoc Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.95-6

    Actualiza a 1:0.95-6

  • catdoc Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.94.4-1.1
    • 1:0.94.3~git20151007.fd634c2+dfsg-2
    • 1:0.94.3~git20151007.fd634c2+dfsg-3
    • 1:0.94.3~git20160113.dbc9ec6+dfsg-1
    • 1:0.94.3~git20160113.dbc9ec6+dfsg-1+deb9u1build0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.94.3~git20160113.dbc9ec6+dfsg-1+deb9u1ubuntu0.1~esm1

    Actualiza a 1:0.94.3~git20160113.dbc9ec6+dfsg-1+deb9u1ubuntu0.1~esm1

  • catdoc Ubuntu:Pro:18.04:LTS

    Versiones
    • 1:0.95-3
    • 1:0.95-4.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.95-4.1ubuntu0.18.04.1~esm1

    Actualiza a 1:0.95-4.1ubuntu0.18.04.1~esm1

  • catdoc Ubuntu:Pro:20.04:LTS

    Versiones
    • 1:0.95-4.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.95-4.1ubuntu0.20.04.1~esm1

    Actualiza a 1:0.95-4.1ubuntu0.20.04.1~esm1

  • catdoc Ubuntu:Pro:22.04:LTS

    Versiones
    • 1:0.95-4.1
    • 1:0.95-4.2
    • 1:0.95-5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.95-5ubuntu0.22.04.1~esm1

    Actualiza a 1:0.95-5ubuntu0.22.04.1~esm1

  • catdoc Ubuntu:Pro:24.04:LTS

    Versiones
    • 1:0.95-5
    • 1:0.95-5build1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.95-5ubuntu0.24.04.1~esm1

    Actualiza a 1:0.95-5ubuntu0.24.04.1~esm1

  • catdoc Ubuntu:25.10

    Versiones
    • 1:0.95-5build1
    • 1:0.95-6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →