p PatchFirst

CVE-2026-112275

CVE-2026-112275 · Netpbm through 11.16.00 Heap Out-of-Bounds Write via rasttopnm pr_load_image

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Netpbm through 11.16.00 contains a heap out-of-bounds write vulnerability in the rasttopnm Sun rasterfile run-length decoder pr_load_image in converter/other/rast.c. Attackers can supply a byte-encoded rasterfile with tiny dimensions and a long run-length body to write controlled bytes past md_image, causing memory corruption and crashes.

CVSS 6.9 · Media · EPSS 0,1%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • netpbm

    Versiones
    • ≥ 0, ≤ 11.16.00: Afectada (custom)

    Sin corrección publicada

  • netpbm-free Debian:12

    Versiones
    • 2:11.01.00-2
    • 2:11.03.00-1
    • 2:11.03.00-2
    • 2:11.03.00-3
    • 2:11.03.06-1
    • 2:11.04.05-1
    • 2:11.04.05-2
    • 2:11.05.01-1
    • 2:11.05.01-2
    • 2:11.05.01-3
    • 2:11.05.02-1
    • 2:11.05.02-1.1
    • 2:11.05.02-1.1~exp1
    • 2:11.05.03-1
    • 2:11.06.00-1
    • 2:11.06.01-1
    • 2:11.06.01-2
    • 2:11.07.00-1
    • 2:11.07.00-2
    • 2:11.07.01-1
    • 2:11.08.00-1
    • 2:11.08.01-1
    • 2:11.08.02-1
    • 2:11.09.02-1
    • 2:11.09.02-2
    • 2:11.09.03-1
    • 2:11.10.02-1
    • 2:11.11.00-1
    • 2:11.11.00-2
    • 2:11.11.01-1
    • 2:11.12.00-1
    • 2:11.13.00-1
    • 2:11.13.00-2
    • 2:11.13.00-3
    • 2:11.13.03+ds-1
    • 2:11.13.03+ds-2
    • 2:11.13.03-1
    • 2:11.15.04+ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netpbm-free Debian:13

    Versiones
    • 2:11.10.02-1
    • 2:11.11.00-1
    • 2:11.11.00-2
    • 2:11.11.01-1
    • 2:11.12.00-1
    • 2:11.13.00-1
    • 2:11.13.00-2
    • 2:11.13.00-3
    • 2:11.13.03+ds-1
    • 2:11.13.03+ds-2
    • 2:11.13.03-1
    • 2:11.15.04+ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netpbm-free Debian:14

    Versiones
    • 2:11.10.02-1
    • 2:11.11.00-1
    • 2:11.11.00-2
    • 2:11.11.01-1
    • 2:11.12.00-1
    • 2:11.13.00-1
    • 2:11.13.00-2
    • 2:11.13.00-3
    • 2:11.13.03+ds-1
    • 2:11.13.03+ds-2
    • 2:11.13.03-1
    • 2:11.15.04+ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netpbm-free Ubuntu:16.04:LTS

    Versiones
    • 2:10.0-15.2
    • 2:10.0-15.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netpbm-free Ubuntu:18.04:LTS

    Versiones
    • 2:10.0-15.3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netpbm-free Ubuntu:20.04:LTS

    Versiones
    • 2:10.0-15.3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netpbm-free Ubuntu:22.04:LTS

    Versiones
    • 2:10.0-15.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netpbm-free Ubuntu:24.04:LTS

    Versiones
    • 2:11.01.00-2build1
    • 2:11.03.06-1
    • 2:11.04.05-2
    • 2:11.05.01-3
    • 2:11.05.02-1
    • 2:11.05.02-1.1
    • 2:11.05.02-1.1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netpbm-free Ubuntu:26.10

    Versiones
    • 2:11.10.02-1build1
    • 2:11.13.03+ds-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netpbm-free Ubuntu:26.04:LTS

    Versiones
    • 2:11.10.02-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →