CVE-2019-17546
CVE-2019-17546
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
tif_getimage.c in LibTIFF through 4.0.10, as used in GDAL through 3.0.1 and other products, has an integer overflow that potentially causes a heap-based buffer overflow via a crafted RGBA image, related to a "Negative-size-param" condition.
CVSS 8.8 · Élevée · EPSS 3,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
gdal Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.1.0+dfsg-1
Mettez à jour vers 3.1.0+dfsg-1
gdal Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.1.0+dfsg-1
Mettez à jour vers 3.1.0+dfsg-1
gdal Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.1.0+dfsg-1
Mettez à jour vers 3.1.0+dfsg-1
tiff Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.0.10+git190818-1
Mettez à jour vers 4.0.10+git190818-1
tiff Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.0.10+git190818-1
Mettez à jour vers 4.0.10+git190818-1
tiff Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.0.10+git190818-1
Mettez à jour vers 4.0.10+git190818-1
gdal Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1.9.0-3.1ubuntu4
- 1.9.0-3.1ubuntu6
- 1.10.1+dfsg-2
- 1.10.1+dfsg-2build1
- 1.10.1+dfsg-3
- 1.10.1+dfsg-3build1
- 1.10.1+dfsg-3build2
- 1.10.1+dfsg-3ubuntu1
- 1.10.1+dfsg-3ubuntu2
- 1.10.1+dfsg-5ubuntu1
- Plages de versions concernées
- ECOSYSTEM: < 1.10.1+dfsg-5ubuntu1+esm1
Mettez à jour vers 1.10.1+dfsg-5ubuntu1+esm1
tiff Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 4.0.2-4ubuntu3
- 4.0.3-5ubuntu1
- 4.0.3-6
- 4.0.3-6ubuntu1
- 4.0.3-7
- 4.0.3-7ubuntu0.1
- 4.0.3-7ubuntu0.2
- 4.0.3-7ubuntu0.3
- 4.0.3-7ubuntu0.4
- 4.0.3-7ubuntu0.6
- 4.0.3-7ubuntu0.7
- 4.0.3-7ubuntu0.8
- 4.0.3-7ubuntu0.9
- 4.0.3-7ubuntu0.10
- 4.0.3-7ubuntu0.11
- 4.0.3-7ubuntu0.11+esm1
- 4.0.3-7ubuntu0.11+esm2
- 4.0.3-7ubuntu0.11+esm3
- 4.0.3-7ubuntu0.11+esm4
- 4.0.3-7ubuntu0.11+esm5
- Plages de versions concernées
- ECOSYSTEM: < 4.0.3-7ubuntu0.11+esm6
Mettez à jour vers 4.0.3-7ubuntu0.11+esm6
tiff Ubuntu:16.04:LTS
- Versions du logiciel
- 4.0.3-12.3ubuntu2
- 4.0.5-1
- 4.0.6-1
- 4.0.6-1ubuntu0.1
- 4.0.6-1ubuntu0.2
- 4.0.6-1ubuntu0.3
- 4.0.6-1ubuntu0.4
- 4.0.6-1ubuntu0.5
- 4.0.6-1ubuntu0.6
- Plages de versions concernées
- ECOSYSTEM: < 4.0.6-1ubuntu0.7
Mettez à jour vers 4.0.6-1ubuntu0.7
gdal Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.11.2+dfsg-3ubuntu3
- 1.11.2+dfsg-3ubuntu4
- 1.11.3+dfsg-2build1
- 1.11.3+dfsg-2build2
- 1.11.3+dfsg-2build3
- 1.11.3+dfsg-3
- 1.11.3+dfsg-3build1
- 1.11.3+dfsg-3build2
- 1.11.3+dfsg-3ubuntu0.1~esm1
- 1.11.3+dfsg-3ubuntu0.1~esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtimageformats-opensource-src Ubuntu:16.04:LTS
- Versions du logiciel
- 5.4.2-2build1
- 5.5.1-2build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tiff Ubuntu:18.04:LTS
- Versions du logiciel
- 4.0.8-5
- 4.0.8-6
- 4.0.9-1
- 4.0.9-2
- 4.0.9-3
- 4.0.9-4
- 4.0.9-4ubuntu1
- 4.0.9-5
- 4.0.9-5ubuntu0.1
- 4.0.9-5ubuntu0.2
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-5ubuntu0.3
Mettez à jour vers 4.0.9-5ubuntu0.3
neuron Ubuntu:18.04:LTS
- Versions du logiciel
- 7.5-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtimageformats-opensource-src Ubuntu:18.04:LTS
- Versions du logiciel
- 5.9.1-1
- 5.9.2-1
- 5.9.2-2
- 5.9.3-1ubuntu1
- 5.9.4-0ubuntu1
- 5.9.5-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtwebengine-opensource-src Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 5.9.1+dfsg-4
- 5.9.1+dfsg-4ubuntu1
- 5.9.2+dfsg-2ubuntu1
- 5.9.3+dfsg-0ubuntu1
- 5.9.4+dfsg-0ubuntu1
- 5.9.5+dfsg-0ubuntu2
- 5.9.5+dfsg-0ubuntu2+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
texmaker Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 4.5-1
- 5.0.2-1
- 5.0.2-1build1
- 5.0.2-1build2
- 5.0.2-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
neuron Ubuntu:20.04:LTS
- Versions du logiciel
- 7.6.3-1build2
- 7.6.3-1build3
- 7.6.3-1build4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtimageformats-opensource-src Ubuntu:20.04:LTS
- Versions du logiciel
- 5.12.4-1
- 5.12.5-1
- 5.12.5-1build1
- 5.12.8-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 5.12.4+dfsg-1ubuntu1
- 5.12.4+dfsg-1ubuntu3
- 5.12.5+dfsg-3ubuntu1
- 5.12.5+dfsg-6ubuntu2
- 5.12.5+dfsg-7
- 5.12.5+dfsg-7build1
- 5.12.8+dfsg-0ubuntu1
- 5.12.8+dfsg-0ubuntu1.1
- 5.12.8+dfsg-0ubuntu1.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
texmaker Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 5.0.3-1build2
- 5.0.3-1build3
- 5.0.3-1build4
- 5.0.3-1build5
- 5.0.3-1ubuntu0.20.04.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
neuron Ubuntu:22.04:LTS
- Versions du logiciel
- 7.6.3-1build5
- 7.6.3-1build6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtimageformats-opensource-src Ubuntu:22.04:LTS
- Versions du logiciel
- 5.15.2-2
- 5.15.2-2build1
- 5.15.3-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtwebengine-opensource-src Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 5.15.6+dfsg-1
- 5.15.6+dfsg-2
- 5.15.7+dfsg-2
- 5.15.8+dfsg-1
- 5.15.8+dfsg-1build1
- 5.15.8+dfsg-1build2
- 5.15.8+dfsg-2
- 5.15.9+dfsg-1
- 5.15.9+dfsg-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://github.com/OSGeo/gdal/commit/21674033ee246f698887604c7af7ba1962a40ddf
- https://gitlab.com/libtiff/libtiff/commit/4bb584a35f87af42d6cf09d15e9ce8909a839145
- https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=16443
- https://lists.debian.org/debian-lts-announce/2019/11/msg00027.html
- https://seclists.org/bugtraq/2020/Jan/32
- https://www.debian.org/security/2020/dsa-4608
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LM5ZW7E3IEW7LT2BPJP7D3RN6OUOE3MX/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/M3S4WNIMZ7XSLY2LD5FPRPZMGNUBVKOG/
- https://security.gentoo.org/glsa/202003-25
- https://lists.debian.org/debian-lts-announce/2020/03/msg00020.html
- https://www.debian.org/security/2020/dsa-4670
- https://security.netapp.com/advisory/ntap-20241220-0007/
- https://nvd.nist.gov/vuln/detail/CVE-2019-17546