CVE-2016-5684
CVE-2016-5684
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An exploitable out-of-bounds write vulnerability exists in the XMP image handling functionality of the FreeImage library. A specially crafted XMP file can cause an arbitrary memory overwrite resulting in code execution. An attacker can provide a malicious image to trigger this vulnerability.
CVSS 7.8 · Élevée · EPSS 1,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
freeimage
- Versions du logiciel
- 3.17.0: Concernée
Aucun correctif publié
freeimage Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.17.0+ds1-3
Mettez à jour vers 3.17.0+ds1-3
freeimage Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.17.0+ds1-3
Mettez à jour vers 3.17.0+ds1-3
freeimage Ubuntu:14.04:LTS
- Versions du logiciel
- 3.15.1-2build1
- 3.15.1-2build2
- 3.15.4-2
- 3.15.4-3
- Plages de versions concernées
- ECOSYSTEM: < 3.15.4-3ubuntu0.1
Mettez à jour vers 3.15.4-3ubuntu0.1
freeimage Ubuntu:16.04:LTS
- Versions du logiciel
- 3.15.4-4.1build1
- 3.15.4-6
- 3.17.0+ds1-1.1
- 3.17.0+ds1-2
- Plages de versions concernées
- ECOSYSTEM: < 3.17.0+ds1-2ubuntu0.1
Mettez à jour vers 3.17.0+ds1-2ubuntu0.1