CVE-2019-12973
CVE-2019-12973
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
In OpenJPEG 2.3.1, there is excessive iteration in the opj_t1_encode_cblks function of openjp2/t1.c. Remote attackers could leverage this vulnerability to cause a denial of service via a crafted bmp file. This issue is similar to CVE-2018-6616.
CVSS 5.5 · Moyenne · EPSS 2,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
openjpeg2 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.4.0-1
Mettez à jour vers 2.4.0-1
openjpeg2 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.4.0-1
Mettez à jour vers 2.4.0-1
openjpeg2 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.4.0-1
Mettez à jour vers 2.4.0-1
openjpeg2 Ubuntu:16.04:LTS
- Versions du logiciel
- 2.1.0-2.1
- 2.1.0-2.1ubuntu0.1
- 2.1.2-1.1+deb9u2build0.1
- 2.1.2-1.1+deb9u3build0.16.04.1
- Plages de versions concernées
- ECOSYSTEM: < 2.1.2-1.1+deb9u5build0.16.04.1
Mettez à jour vers 2.1.2-1.1+deb9u5build0.16.04.1
blender Ubuntu:16.04:LTS
- Versions du logiciel
- 2.74+dfsg0-4build2
- 2.75.a+dfsg0-2ubuntu2
- 2.75.a+dfsg0-2ubuntu3
- 2.76.b+dfsg0-3
- 2.76.b+dfsg0-3build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
emscripten Ubuntu:16.04:LTS
- Versions du logiciel
- 1.22.1-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
insighttoolkit4 Ubuntu:16.04:LTS
- Versions du logiciel
- 4.8.1-1ubuntu3
- 4.8.1-1ubuntu4
- 4.8.2-3.1ubuntu1
- 4.9.0-3ubuntu2
- 4.9.0-4ubuntu1
- 4.9.0-4ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
texmaker Ubuntu:16.04:LTS
- Versions du logiciel
- 4.4.1-1
- 4.4.1-1.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
blender Ubuntu:18.04:LTS
- Versions du logiciel
- 2.78.c+dfsg0-2build1
- 2.79+dfsg0-2build1
- 2.79+dfsg0-3
- 2.79+dfsg0-3build1
- 2.79.b+dfsg0-1
- 2.79.b+dfsg0-1ubuntu1.18.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
emscripten Ubuntu:18.04:LTS
- Versions du logiciel
- 1.22.1-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
insighttoolkit4 Ubuntu:18.04:LTS
- Versions du logiciel
- 4.12.2-dfsg1-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openjpeg2 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 2.2.0-1
- 2.3.0-1
- 2.3.0-2build0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: < 2.3.0-2ubuntu0.1~esm1
Mettez à jour vers 2.3.0-2ubuntu0.1~esm1
qtwebengine-opensource-src Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 5.9.1+dfsg-4
- 5.9.1+dfsg-4ubuntu1
- 5.9.2+dfsg-2ubuntu1
- 5.9.3+dfsg-0ubuntu1
- 5.9.4+dfsg-0ubuntu1
- 5.9.5+dfsg-0ubuntu2
- 5.9.5+dfsg-0ubuntu2+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
texmaker Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 4.5-1
- 5.0.2-1
- 5.0.2-1build1
- 5.0.2-1build2
- 5.0.2-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openjpeg2 Ubuntu:20.04:LTS
- Versions du logiciel
- 2.3.0-2
- 2.3.0-2build1
- 2.3.1-1
- 2.3.1-1ubuntu3
- Plages de versions concernées
- ECOSYSTEM: < 2.3.1-1ubuntu4
Mettez à jour vers 2.3.1-1ubuntu4
blender Ubuntu:20.04:LTS
- Versions du logiciel
- 2.80+dfsg-3
- 2.80+dfsg-3build1
- 2.80+dfsg-4
- 2.81.a+dfsg-5build3
- 2.82+dfsg-1
- 2.82+dfsg-1build1
- 2.82.a+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
insighttoolkit4 Ubuntu:20.04:LTS
- Versions du logiciel
- 4.12.2-dfsg1-4.1ubuntu1
- 4.13.2-dfsg1-1ubuntu1
- 4.13.2-dfsg1-4ubuntu1
- 4.13.2-dfsg1-6
- 4.13.2-dfsg1-6ubuntu1
- 4.13.2-dfsg1-8
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 5.12.4+dfsg-1ubuntu1
- 5.12.4+dfsg-1ubuntu3
- 5.12.5+dfsg-3ubuntu1
- 5.12.5+dfsg-6ubuntu2
- 5.12.5+dfsg-7
- 5.12.5+dfsg-7build1
- 5.12.8+dfsg-0ubuntu1
- 5.12.8+dfsg-0ubuntu1.1
- 5.12.8+dfsg-0ubuntu1.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
texmaker Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 5.0.3-1build2
- 5.0.3-1build3
- 5.0.3-1build4
- 5.0.3-1build5
- 5.0.3-1ubuntu0.20.04.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
blender Ubuntu:22.04:LTS
- Versions du logiciel
- 2.93.3+dfsg-3
- 2.93.5+dfsg-1
- 2.93.5+dfsg-1build1
- 3.0.1+dfsg-7
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
emscripten Ubuntu:22.04:LTS
- Versions du logiciel
- 2.0.13~dfsg-1
- 3.1.1~dfsg+~1.39.6-5ubuntu4
- 3.1.2~dfsg+~1.39.6-6ubuntu1
- 3.1.3~dfsg-4ubuntu1
- 3.1.3~dfsg-5ubuntu1
- 3.1.4~dfsg-7ubuntu1
- 3.1.5~dfsg-3ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
insighttoolkit4 Ubuntu:22.04:LTS
- Versions du logiciel
- 4.13.3withdata-dfsg1-4.1
- 4.13.3withdata-dfsg2-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtwebengine-opensource-src Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 5.15.6+dfsg-1
- 5.15.6+dfsg-2
- 5.15.7+dfsg-2
- 5.15.8+dfsg-1
- 5.15.8+dfsg-1build1
- 5.15.8+dfsg-1build2
- 5.15.8+dfsg-2
- 5.15.9+dfsg-1
- 5.15.9+dfsg-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- http://www.securityfocus.com/bid/108900
- http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00090.html
- http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00088.html
- https://lists.debian.org/debian-lts-announce/2020/07/msg00008.html
- https://www.oracle.com/security-alerts/cpujul2020.html
- https://github.com/uclouvain/openjpeg/pull/1185/commits/cbe7384016083eac16078b359acd7a842253d503
- https://github.com/uclouvain/openjpeg/commit/8ee335227bbcaf1614124046aa25e53d67b11ec3
- https://security.gentoo.org/glsa/202101-29
- https://www.oracle.com//security-alerts/cpujul2021.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-12973