p PatchFirst

CVE-2013-1438

CVE-2013-1438

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

Unspecified vulnerability in dcraw 0.8.x through 0.8.9, as used in libraw, ufraw, shotwell, and other products, allows context-dependent attackers to cause a denial of service via a crafted photo file that triggers a (1) divide-by-zero, (2) infinite loop, or (3) NULL pointer dereference.

EPSS 2,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • darktable Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.2.2-2

    Mettez à jour vers 1.2.2-2

  • darktable Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.2.2-2

    Mettez à jour vers 1.2.2-2

  • darktable Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.2.2-2

    Mettez à jour vers 1.2.2-2

  • dcraw Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 9.28-1

    Mettez à jour vers 9.28-1

  • dcraw Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 9.28-1

    Mettez à jour vers 9.28-1

  • dcraw Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 9.28-1

    Mettez à jour vers 9.28-1

  • exactimage Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.8.9-1

    Mettez à jour vers 0.8.9-1

  • exactimage Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.8.9-1

    Mettez à jour vers 0.8.9-1

  • exactimage Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.8.9-1

    Mettez à jour vers 0.8.9-1

  • libkdcraw Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 24.12.0-1

    Mettez à jour vers 24.12.0-1

  • libkdcraw Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 24.12.0-1

    Mettez à jour vers 24.12.0-1

  • libraw Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.15.4-1

    Mettez à jour vers 0.15.4-1

  • libraw Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.15.4-1

    Mettez à jour vers 0.15.4-1

  • libraw Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.15.4-1

    Mettez à jour vers 0.15.4-1

  • libraw Ubuntu:14.04:LTS

    Plages de versions concernées
    • ECOSYSTEM: < 0.15.3-1ubuntu1

    Mettez à jour vers 0.15.3-1ubuntu1

  • ufraw Ubuntu:14.04:LTS

    Plages de versions concernées
    • ECOSYSTEM: < 0.19.2-2ubuntu1

    Mettez à jour vers 0.19.2-2ubuntu1

  • dcraw Ubuntu:16.04:LTS

    Versions du logiciel
    • 9.21-0.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rawtherapee Ubuntu:16.04:LTS

    Versions du logiciel
    • 4.2-2build1
    • 4.2-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dcraw Ubuntu:18.04:LTS

    Versions du logiciel
    • 9.27-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rawtherapee Ubuntu:18.04:LTS

    Versions du logiciel
    • 5.2-1
    • 5.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rawtherapee Ubuntu:20.04:LTS

    Versions du logiciel
    • 5.6-1
    • 5.7-1
    • 5.8-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rawtherapee Ubuntu:22.04:LTS

    Versions du logiciel
    • 5.8-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rawtherapee Ubuntu:24.04:LTS

    Versions du logiciel
    • 5.9-1build1
    • 5.9-2
    • 5.10-1
    • 5.10-1build3
    • 5.10-1build4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →