p PatchFirst

CVE-2026-4367

CVE-2026-4367 · Libxpm: libxpm: denial of service via out-of-bounds read in xpm file parsing

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in libXpm. A local user with low privileges could exploit an Out-of-Bounds Read vulnerability in the `xpmNextWord()` function by processing a specially crafted or very small XPM (X PixMap) image file. This improper validation of file boundaries can cause an internal pointer to read beyond the file's end, leading to application crashes and Denial of Service conditions.

CVSS 5.5 · Media · EPSS 0,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat hardened images

    Versiones
    • ≥ 3.5.17-7.2.hum1: No afectada (rpm)

    Sin corrección publicada

  • red hat hardened images

    Versiones
    • ≥ 3.5.19-4.hum1: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • libxpm Debian:12

    Versiones
    • 1:3.5.12-1.1
    • 1:3.5.12-1.1+deb12u1
    • 1:3.5.17-1
    • 1:3.5.19-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libxpm Debian:13

    Versiones
    • 1:3.5.17-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.17-1+deb13u1

    Actualiza a 1:3.5.17-1+deb13u1

  • libxpm Debian:14

    Versiones
    • 1:3.5.17-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.19-1

    Actualiza a 1:3.5.19-1

  • libxpm Ubuntu:Pro:14.04:LTS

    Versiones
    • 1:3.5.10-1
    • 1:3.5.10-1ubuntu0.1
    • 1:3.5.10-1ubuntu0.1+esm1
    • 1:3.5.10-1ubuntu0.1+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • motif Ubuntu:14.04:LTS

    Versiones
    • 2.3.4-4
    • 2.3.4-5
    • 2.3.4-5ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libxpm Ubuntu:Pro:16.04:LTS

    Versiones
    • 1:3.5.11-1
    • 1:3.5.11-1ubuntu0.16.04.1
    • 1:3.5.11-1ubuntu0.16.04.1+esm1
    • 1:3.5.11-1ubuntu0.16.04.1+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • motif Ubuntu:16.04:LTS

    Versiones
    • 2.3.4-8ubuntu1
    • 2.3.4-9
    • 2.3.4-10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libxpm Ubuntu:Pro:18.04:LTS

    Versiones
    • 1:3.5.12-1
    • 1:3.5.12-1ubuntu0.18.04.2
    • 1:3.5.12-1ubuntu0.18.04.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • motif Ubuntu:18.04:LTS

    Versiones
    • 2.3.7-2
    • 2.3.8-1
    • 2.3.8-2
    • 2.3.8-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libxpm Ubuntu:20.04:LTS

    Versiones
    • 1:3.5.12-1
    • 1:3.5.12-1ubuntu0.20.04.1
    • 1:3.5.12-1ubuntu0.20.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • motif Ubuntu:20.04:LTS

    Versiones
    • 2.3.8-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libxpm Ubuntu:22.04:LTS

    Versiones
    • 1:3.5.12-1
    • 1:3.5.12-1build1
    • 1:3.5.12-1build2
    • 1:3.5.12-1ubuntu0.22.04.1
    • 1:3.5.12-1ubuntu0.22.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.22.04.3

    Actualiza a 1:3.5.12-1ubuntu0.22.04.3

  • motif Ubuntu:22.04:LTS

    Versiones
    • 2.3.8-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libxpm Ubuntu:24.04:LTS

    Versiones
    • 1:3.5.12-1.1ubuntu1
    • 1:3.5.17-1
    • 1:3.5.17-1build1
    • 1:3.5.17-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.17-1ubuntu0.24.04.1

    Actualiza a 1:3.5.17-1ubuntu0.24.04.1

  • motif Ubuntu:24.04:LTS

    Versiones
    • 2.3.8-3
    • 2.3.8-3.1
    • 2.3.8-3.1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libxpm Ubuntu:25.10

    Versiones
    • 1:3.5.17-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • motif Ubuntu:25.10

    Versiones
    • 2.3.8-4
    • 2.3.8-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →