CVE-2019-15058
CVE-2019-15058
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
stb_image.h (aka the stb image loader) 2.23 has a heap-based buffer over-read in stbi__tga_load, leading to Information Disclosure or Denial of Service.
CVSS 9.1 · Critique · EPSS 2,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libstb Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.0~git20210910.af1a5bc+ds-1
Mettez à jour vers 0.0~git20210910.af1a5bc+ds-1
libstb Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.0~git20210910.af1a5bc+ds-1
Mettez à jour vers 0.0~git20210910.af1a5bc+ds-1
libstb Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.0~git20210910.af1a5bc+ds-1
Mettez à jour vers 0.0~git20210910.af1a5bc+ds-1
libstb Ubuntu:20.04:LTS
- Versions du logiciel
- 0.0~git20190817.1.052dce1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libstb Ubuntu:22.04:LTS
- Versions du logiciel
- 0.0~git20200713.b42009b+ds-1
- 0.0~git20210910.af1a5bc+ds-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libstb Ubuntu:24.04:LTS
- Versions du logiciel
- 0.0~git20230129.5736b15+ds-1
- 0.0~git20230129.5736b15+ds-1.1
- 0.0~git20230129.5736b15+ds-1.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libstb Ubuntu:25.10
- Versions du logiciel
- 0.0~git20240715.f7f20f39fe4f+ds-1
- 0.0~git20241109.5c20573+ds-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libstb Ubuntu:26.10
- Versions du logiciel
- 0.0~git20250907.fede005+ds-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libstb Ubuntu:26.04:LTS
- Versions du logiciel
- 0.0~git20241109.5c20573+ds-1
- 0.0~git20250907.fede005+ds-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://github.com/nothings/stb/issues/790
- https://www.mail-archive.com/debian-bugs-dist%40lists.debian.org/msg1695025.html
- https://security-tracker.debian.org/tracker/CVE-2019-15058
- https://www.suse.com/security/cve/CVE-2019-15058/
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=934973
- https://www.cvedetails.com/cve/CVE-2019-15058/
- https://nvd.nist.gov/vuln/detail/CVE-2019-15058