p PatchFirst

CVE-2022-1325

CVE-2022-1325

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in Clmg, where with the help of a maliciously crafted pandore or bmp file with modified dx and dy header field values it is possible to trick the application into allocating huge buffer sizes like 64 Gigabyte upon reading the file from disk or from a virtual buffer.

CVSS 5.5 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • clmg

    Versions du logiciel
    • Fixed in v3.1.0: Concernée

    Aucun correctif publié

  • cimg Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 3.1.6+dfsg-1

    Mettez à jour vers 3.1.6+dfsg-1

  • cimg Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.1.6+dfsg-1

    Mettez à jour vers 3.1.6+dfsg-1

  • cimg Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.1.6+dfsg-1

    Mettez à jour vers 3.1.6+dfsg-1

  • cimg Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.6.4+dfsg-1build1
    • 1.6.5+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • cimg Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1.7.9+dfsg-2
    • 1.7.9+dfsg-2build1
    • 1.7.9+dfsg-2ubuntu0.18.04.1
    • 1.7.9+dfsg-2ubuntu0.18.04.2
    • 1.7.9+dfsg-2ubuntu0.18.04.2+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • cimg Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.4.5+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • cimg Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 2.9.4+dfsg-2
    • 2.9.4+dfsg-3
    Plages de versions concernées
    • ECOSYSTEM: < 2.9.4+dfsg-3ubuntu0.1~esm1

    Mettez à jour vers 2.9.4+dfsg-3ubuntu0.1~esm1

Sources originales

Vérifiez votre serveur →