CVE-2018-7638
CVE-2018-7638
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in CImg v.220. A heap-based buffer over-read in load_bmp in CImg.h occurs when loading a crafted bmp image, a different vulnerability than CVE-2018-7588. This is in a "256 colors" case, aka case 8.
CVSS 7.8 · Élevée · EPSS 1,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
cimg Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.3.6+dfsg-1
Mettez à jour vers 2.3.6+dfsg-1
cimg Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.3.6+dfsg-1
Mettez à jour vers 2.3.6+dfsg-1
cimg Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.3.6+dfsg-1
Mettez à jour vers 2.3.6+dfsg-1
cimg Ubuntu:16.04:LTS
- Versions du logiciel
- 1.6.4+dfsg-1build1
- 1.6.5+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
cimg Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.7.9+dfsg-2
- 1.7.9+dfsg-2build1
- 1.7.9+dfsg-2ubuntu0.18.04.1
- 1.7.9+dfsg-2ubuntu0.18.04.2
- 1.7.9+dfsg-2ubuntu0.18.04.2+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié