p PatchFirst

CVE-2025-43963

CVE-2025-43963

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

In LibRaw before 0.21.4, phase_one_correct in decoders/load_mfbacks.cpp allows out-of-buffer access because split_col and split_row values are not checked in 0x041f tag processing.

CVSS 2.9 · Baja · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libraw

    Versiones
    • ≥ 0, < 0.21.4: Afectada (custom)

    Actualiza a 0.21.4

  • libraw Debian:12

    Versiones
    • 0.20.2-2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.20.2-2.1+deb12u1

    Actualiza a 0.20.2-2.1+deb12u1

  • libraw Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.21.4-1

    Actualiza a 0.21.4-1

  • libraw Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.21.4-1

    Actualiza a 0.21.4-1

  • libraw Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.16.2-1
    • 0.17.0-1
    • 0.17.1-1
    • 0.17.1-1ubuntu0.1
    • 0.17.1-1ubuntu0.2
    • 0.17.1-1ubuntu0.3
    • 0.17.1-1ubuntu0.4
    • 0.17.1-1ubuntu0.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.17.1-1ubuntu0.5+esm1

    Actualiza a 0.17.1-1ubuntu0.5+esm1

  • darktable Ubuntu:16.04:LTS

    Versiones
    • 1.6.8-1
    • 1.6.9-1
    • 2.0.0-1
    • 2.0.1-1
    • 2.0.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dcraw Ubuntu:16.04:LTS

    Versiones
    • 9.21-0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • digikam Ubuntu:Pro:16.04:LTS

    Versiones
    • 4:4.12.0-0ubuntu5
    • 4:4.12.0-0ubuntu6
    • 4:4.12.0-0ubuntu7
    • 4:4.12.0-0ubuntu7+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • exactimage Ubuntu:16.04:LTS

    Versiones
    • 0.9.1-6build1
    • 0.9.1-6ubuntu1
    • 0.9.1-8ubuntu1
    • 0.9.1-9
    • 0.9.1-9build1
    • 0.9.1-10
    • 0.9.1-11
    • 0.9.1-12
    • 0.9.1-12ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • kodi Ubuntu:16.04:LTS

    Versiones
    • 15.1+dfsg1-3
    • 15.2+dfsg1-1build1
    • 15.2+dfsg1-3
    • 15.2+dfsg1-3ubuntu1
    • 15.2+dfsg1-3ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rawtherapee Ubuntu:16.04:LTS

    Versiones
    • 4.2-2build1
    • 4.2-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ufraw Ubuntu:16.04:LTS

    Versiones
    • 0.20-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libraw Ubuntu:Pro:18.04:LTS

    Versiones
    • 0.18.2-2
    • 0.18.5-1
    • 0.18.7-2
    • 0.18.8-1
    • 0.18.8-1ubuntu0.1
    • 0.18.8-1ubuntu0.2
    • 0.18.8-1ubuntu0.3
    • 0.18.8-1ubuntu0.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.18.8-1ubuntu0.4+esm1

    Actualiza a 0.18.8-1ubuntu0.4+esm1

  • darktable Ubuntu:18.04:LTS

    Versiones
    • 2.2.5-2
    • 2.4.0-1
    • 2.4.1-1
    • 2.4.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dcraw Ubuntu:18.04:LTS

    Versiones
    • 9.27-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • digikam Ubuntu:Pro:18.04:LTS

    Versiones
    • 4:5.6.0-0ubuntu2
    • 4:5.6.0-0ubuntu3
    • 4:5.6.0-0ubuntu4
    • 4:5.6.0-0ubuntu7
    • 4:5.6.0-0ubuntu8
    • 4:5.6.0-0ubuntu9
    • 4:5.6.0-0ubuntu10
    • 4:5.6.0-0ubuntu10+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • exactimage Ubuntu:18.04:LTS

    Versiones
    • 0.9.2-1build1
    • 1.0.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • kodi Ubuntu:18.04:LTS

    Versiones
    • 2:17.3+dfsg1-3
    • 2:17.3+dfsg1-3build1
    • 2:17.3+dfsg1-5
    • 2:17.3+dfsg1-5build1
    • 2:17.3+dfsg1-5build2
    • 2:17.6+dfsg1-1
    • 2:17.6+dfsg1-1build1
    • 2:17.6+dfsg1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rawtherapee Ubuntu:18.04:LTS

    Versiones
    • 5.2-1
    • 5.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ufraw Ubuntu:18.04:LTS

    Versiones
    • 0.22-1.1
    • 0.22-2
    • 0.22-3
    • 0.22-3.1~build0.18.04.1
    • 0.22-3.1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libraw Ubuntu:20.04:LTS

    Versiones
    • 0.19.5-1
    • 0.19.5-1ubuntu1
    • 0.19.5-1ubuntu1.1
    • 0.19.5-1ubuntu1.2
    • 0.19.5-1ubuntu1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.19.5-1ubuntu1.4

    Actualiza a 0.19.5-1ubuntu1.4

  • darktable Ubuntu:20.04:LTS

    Versiones
    • 2.6.0-1
    • 2.6.2-3
    • 2.6.3-1
    • 2.6.3-1build1
    • 2.6.3-1build2
    • 3.0.1-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dcraw Ubuntu:20.04:LTS

    Versiones
    • 9.28-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • digikam Ubuntu:Pro:20.04:LTS

    Versiones
    • 4:5.9.0-1ubuntu4
    • 4:6.4.0+dfsg-3
    • 4:6.4.0+dfsg-3build1
    • 4:6.4.0+dfsg-3ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →