p PatchFirst

CVE-2019-6988

CVE-2019-6988

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An issue was discovered in OpenJPEG 2.3.0. It allows remote attackers to cause a denial of service (attempted excessive memory allocation) in opj_calloc in openjp2/opj_malloc.c, when called from opj_tcd_init_tile in openjp2/tcd.c, as demonstrated by the 64-bit opj_decompress.

CVSS 6.5 · Moyenne · EPSS 1,7%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • openjpeg2 Debian:12

    Versions du logiciel
    • 2.5.0-2
    • 2.5.0-2+deb12u1
    • 2.5.0-2+deb12u2
    • 2.5.0-2+deb12u3
    • 2.5.3-1
    • 2.5.3-1~exp1
    • 2.5.3-1~exp2
    • 2.5.3-2
    • 2.5.3-2.1
    • 2.5.3-2.1~deb13u1
    • 2.5.3-2.1~deb13u2
    • 2.5.4-1
    • 2.5.4-1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjpeg2 Debian:13

    Versions du logiciel
    • 2.5.3-2
    • 2.5.3-2.1
    • 2.5.3-2.1~deb13u1
    • 2.5.3-2.1~deb13u2
    • 2.5.4-1
    • 2.5.4-1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjpeg2 Debian:14

    Versions du logiciel
    • 2.5.3-2
    • 2.5.3-2.1
    • 2.5.3-2.1~deb13u1
    • 2.5.3-2.1~deb13u2
    • 2.5.4-1
    • 2.5.4-1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ghostscript Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 9.16~dfsg~0-0ubuntu3
    • 9.16~dfsg~0-0ubuntu4
    • 9.18~dfsg~0-0ubuntu1
    • 9.18~dfsg~0-0ubuntu2
    • 9.18~dfsg~0-0ubuntu2.2
    • 9.18~dfsg~0-0ubuntu2.3
    • 9.18~dfsg~0-0ubuntu2.4
    • 9.18~dfsg~0-0ubuntu2.6
    • 9.18~dfsg~0-0ubuntu2.7
    • 9.18~dfsg~0-0ubuntu2.8
    • 9.18~dfsg~0-0ubuntu2.9
    • 9.25~dfsg+1-0ubuntu0.16.04.1
    • 9.25~dfsg+1-0ubuntu0.16.04.2
    • 9.25~dfsg+1-0ubuntu0.16.04.3
    • 9.26~dfsg+0-0ubuntu0.16.04.1
    • 9.26~dfsg+0-0ubuntu0.16.04.3
    • 9.26~dfsg+0-0ubuntu0.16.04.4
    • 9.26~dfsg+0-0ubuntu0.16.04.5
    • 9.26~dfsg+0-0ubuntu0.16.04.6
    • 9.26~dfsg+0-0ubuntu0.16.04.7
    • 9.26~dfsg+0-0ubuntu0.16.04.8
    • 9.26~dfsg+0-0ubuntu0.16.04.9
    • 9.26~dfsg+0-0ubuntu0.16.04.10
    • 9.26~dfsg+0-0ubuntu0.16.04.11
    • 9.26~dfsg+0-0ubuntu0.16.04.12
    • 9.26~dfsg+0-0ubuntu0.16.04.13
    • 9.26~dfsg+0-0ubuntu0.16.04.14
    • 9.26~dfsg+0-0ubuntu0.16.04.14+esm1
    • 9.26~dfsg+0-0ubuntu0.16.04.14+esm2
    • 9.26~dfsg+0-0ubuntu0.16.04.14+esm3
    • 9.26~dfsg+0-0ubuntu0.16.04.14+esm4
    • 9.26~dfsg+0-0ubuntu0.16.04.14+esm5
    • 9.26~dfsg+0-0ubuntu0.16.04.14+esm6
    • 9.26~dfsg+0-0ubuntu0.16.04.14+esm7
    • 9.26~dfsg+0-0ubuntu0.16.04.14+esm8
    • 9.26~dfsg+0-0ubuntu0.16.04.14+esm9
    • 9.26~dfsg+0-0ubuntu0.16.04.14+esm10
    • 9.26~dfsg+0-0ubuntu0.16.04.14+esm11
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjpeg2 Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 2.1.0-2.1
    • 2.1.0-2.1ubuntu0.1
    • 2.1.2-1.1+deb9u2build0.1
    • 2.1.2-1.1+deb9u3build0.16.04.1
    • 2.1.2-1.1+deb9u3ubuntu0.1~esm1
    • 2.1.2-1.1+deb9u5build0.16.04.1
    • 2.1.2-1.1+deb9u5ubuntu0.1~esm1
    • 2.1.2-1.1+deb9u6build0.16.04.1
    • 2.1.2-1.1+deb9u6ubuntu0.1~esm1
    • 2.1.2-1.1+deb9u6ubuntu0.1~esm3
    • 2.1.2-1.1+deb9u6ubuntu0.1~esm4
    • 2.1.2-1.1+deb9u6ubuntu0.1~esm6
    • 2.1.2-1.1+deb9u6ubuntu0.1~esm7
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ghostscript Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 9.21~dfsg+1-0ubuntu3
    • 9.22~dfsg+1-0ubuntu1
    • 9.22~dfsg+1-0ubuntu1.1
    • 9.22~dfsg+1-0ubuntu1.2
    • 9.25~dfsg+1-0ubuntu0.18.04.1
    • 9.25~dfsg+1-0ubuntu0.18.04.2
    • 9.26~dfsg+0-0ubuntu0.18.04.1
    • 9.26~dfsg+0-0ubuntu0.18.04.3
    • 9.26~dfsg+0-0ubuntu0.18.04.4
    • 9.26~dfsg+0-0ubuntu0.18.04.5
    • 9.26~dfsg+0-0ubuntu0.18.04.6
    • 9.26~dfsg+0-0ubuntu0.18.04.7
    • 9.26~dfsg+0-0ubuntu0.18.04.8
    • 9.26~dfsg+0-0ubuntu0.18.04.9
    • 9.26~dfsg+0-0ubuntu0.18.04.10
    • 9.26~dfsg+0-0ubuntu0.18.04.11
    • 9.26~dfsg+0-0ubuntu0.18.04.12
    • 9.26~dfsg+0-0ubuntu0.18.04.13
    • 9.26~dfsg+0-0ubuntu0.18.04.14
    • 9.26~dfsg+0-0ubuntu0.18.04.15
    • 9.26~dfsg+0-0ubuntu0.18.04.16
    • 9.26~dfsg+0-0ubuntu0.18.04.17
    • 9.26~dfsg+0-0ubuntu0.18.04.18
    • 9.26~dfsg+0-0ubuntu0.18.04.18+esm1
    • 9.26~dfsg+0-0ubuntu0.18.04.18+esm2
    • 9.26~dfsg+0-0ubuntu0.18.04.18+esm3
    • 9.26~dfsg+0-0ubuntu0.18.04.18+esm4
    • 9.26~dfsg+0-0ubuntu0.18.04.18+esm5
    • 9.26~dfsg+0-0ubuntu0.18.04.18+esm6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjpeg2 Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 2.2.0-1
    • 2.3.0-1
    • 2.3.0-2build0.18.04.1
    • 2.3.0-2ubuntu0.1~esm1
    • 2.3.0-2+deb10u2build0.18.04.1
    • 2.3.0-2+deb10u2ubuntu0.1~esm1
    • 2.3.0-2+deb10u2ubuntu0.1~esm2
    • 2.3.0-2+deb10u2ubuntu0.1~esm3
    • 2.3.0-2+deb10u2ubuntu0.1~esm4
    • 2.3.0-2+deb10u2ubuntu0.1~esm5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjpeg2 Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 2.3.0-2
    • 2.3.0-2build1
    • 2.3.1-1
    • 2.3.1-1ubuntu3
    • 2.3.1-1ubuntu4
    • 2.3.1-1ubuntu4.20.04.1
    • 2.3.1-1ubuntu4.20.04.2
    • 2.3.1-1ubuntu4.20.04.3
    • 2.3.1-1ubuntu4.20.04.4
    • 2.3.1-1ubuntu4.20.04.4+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjpeg2 Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.3.1-1ubuntu5
    • 2.3.1-1ubuntu6
    • 2.4.0-3
    • 2.4.0-5
    • 2.4.0-6
    • 2.4.0-6ubuntu0.1
    • 2.4.0-6ubuntu0.2
    • 2.4.0-6ubuntu0.3
    • 2.4.0-6ubuntu0.4
    • 2.4.0-6ubuntu0.5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjpeg2 Ubuntu:24.04:LTS

    Versions du logiciel
    • 2.5.0-2
    • 2.5.0-2build2
    • 2.5.0-2build3
    • 2.5.0-2ubuntu0.1
    • 2.5.0-2ubuntu0.2
    • 2.5.0-2ubuntu0.3
    • 2.5.0-2ubuntu0.4
    • 2.5.0-2ubuntu0.5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjpeg2 Ubuntu:25.10

    Versions du logiciel
    • 2.5.3-2
    • 2.5.3-2.1
    • 2.5.3-2.1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjpeg2 Ubuntu:26.10

    Versions du logiciel
    • 2.5.4-1
    • 2.5.4-1ubuntu0.1
    • 2.5.4-1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjpeg2 Ubuntu:26.04:LTS

    Versions du logiciel
    • 2.5.3-2.1
    • 2.5.4-1
    • 2.5.4-1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →