p PatchFirst

CVE-2022-4883

CVE-2022-4883

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in libXpm. When processing files with .Z or .gz extensions, the library calls external programs to compress and uncompress files, relying on the PATH environment variable to find these programs, which could allow a malicious user to execute other programs by manipulating the PATH environment variable.

CVSS 8.8 · Élevée · EPSS 1,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • libxpm

    Versions du logiciel
    • 3.5.15: Concernée

    Aucun correctif publié

  • libxpm Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.5.12-1.1

    Mettez à jour vers 1:3.5.12-1.1

  • libxpm Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.5.12-1.1

    Mettez à jour vers 1:3.5.12-1.1

  • libxpm Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.5.12-1.1

    Mettez à jour vers 1:3.5.12-1.1

  • libxpm Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1:3.5.10-1
    • 1:3.5.10-1ubuntu0.1
    • 1:3.5.10-1ubuntu0.1+esm1
    • 1:3.5.10-1ubuntu0.1+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • motif Ubuntu:14.04:LTS

    Versions du logiciel
    • 2.3.4-4
    • 2.3.4-5
    • 2.3.4-5ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libxpm Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1:3.5.11-1
    • 1:3.5.11-1ubuntu0.16.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 1:3.5.11-1ubuntu0.16.04.1+esm1

    Mettez à jour vers 1:3.5.11-1ubuntu0.16.04.1+esm1

  • motif Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.3.4-8ubuntu1
    • 2.3.4-9
    • 2.3.4-10
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libxpm Ubuntu:18.04:LTS

    Versions du logiciel
    • 1:3.5.12-1
    Plages de versions concernées
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.18.04.2

    Mettez à jour vers 1:3.5.12-1ubuntu0.18.04.2

  • motif Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.3.7-2
    • 2.3.8-1
    • 2.3.8-2
    • 2.3.8-2build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libxpm Ubuntu:20.04:LTS

    Versions du logiciel
    • 1:3.5.12-1
    Plages de versions concernées
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.20.04.1

    Mettez à jour vers 1:3.5.12-1ubuntu0.20.04.1

  • motif Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.3.8-2build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libxpm Ubuntu:22.04:LTS

    Versions du logiciel
    • 1:3.5.12-1
    • 1:3.5.12-1build1
    • 1:3.5.12-1build2
    Plages de versions concernées
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.22.04.1

    Mettez à jour vers 1:3.5.12-1ubuntu0.22.04.1

  • motif Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.3.8-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • motif Ubuntu:24.04:LTS

    Versions du logiciel
    • 2.3.8-3
    • 2.3.8-3.1
    • 2.3.8-3.1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • motif Ubuntu:25.10

    Versions du logiciel
    • 2.3.8-4
    • 2.3.8-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • motif Ubuntu:26.10

    Versions du logiciel
    • 2.3.8-5build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • motif Ubuntu:26.04:LTS

    Versions du logiciel
    • 2.3.8-5
    • 2.3.8-5build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →