CVE-2023-43281
CVE-2023-43281
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
Double Free vulnerability in Nothings Stb Image.h v.2.28 allows a remote attacker to cause a denial of service via a crafted file to the stbi_load_gif_main function.
CVSS 6.5 · Moyenne · EPSS 1,0%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
emscripten Ubuntu:16.04:LTS
- Versions du logiciel
- 1.22.1-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libsfml Ubuntu:16.04:LTS
- Versions du logiciel
- 2.3.2+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
love Ubuntu:16.04:LTS
- Versions du logiciel
- 0.9.1-3ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
visp Ubuntu:16.04:LTS
- Versions du logiciel
- 2.10.0-4build3
- 2.10.0+dfsg-1
- 2.10.0+dfsg-1build1
- 2.10.0+dfsg-1build2
- 2.10.0+dfsg-2
- 3.0.0-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bibledit Ubuntu:18.04:LTS
- Versions du logiciel
- 5.0.145-1
- 5.0.331-1
- 5.0.446-1
- 5.0.453-1
- 5.0.453-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
emscripten Ubuntu:18.04:LTS
- Versions du logiciel
- 1.22.1-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
goxel Ubuntu:18.04:LTS
- Versions du logiciel
- 0.7.1-2
- 0.7.2-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libsfml Ubuntu:18.04:LTS
- Versions du logiciel
- 2.4.2+dfsg-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
love Ubuntu:18.04:LTS
- Versions du logiciel
- 0.9.1-4ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
visp Ubuntu:18.04:LTS
- Versions du logiciel
- 3.0.1-2ubuntu2
- 3.0.1-2ubuntu4
- 3.1.0-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bibledit Ubuntu:20.04:LTS
- Versions du logiciel
- 5.0.764-1
- 5.0.764-2
- 5.0.807-1
- 5.0.808-1
- 5.0.811-1
- 5.0.811-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bibledit-cloud Ubuntu:20.04:LTS
- Versions du logiciel
- 5.0.801-1
- 5.0.813-1
- 5.0.813-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
goxel Ubuntu:20.04:LTS
- Versions du logiciel
- 0.8.1-1
- 0.8.1-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libsfml Ubuntu:20.04:LTS
- Versions du logiciel
- 2.5.1+dfsg-1
- 2.5.1+dfsg-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libstb Ubuntu:20.04:LTS
- Versions du logiciel
- 0.0~git20190817.1.052dce1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
love Ubuntu:20.04:LTS
- Versions du logiciel
- 11.1-2
- 11.3-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
utox Ubuntu:20.04:LTS
- Versions du logiciel
- 0.17.0-1build2
- 0.17.1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
arm-compute-library Ubuntu:22.04:LTS
- Versions du logiciel
- 20.08+dfsg-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
armnn Ubuntu:22.04:LTS
- Versions du logiciel
- 20.08-9
- 20.08-10
- 20.08-10build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bibledit Ubuntu:22.04:LTS
- Versions du logiciel
- 5.0.922-1
- 5.0.964-1
- 5.0.964-2
- 5.0.978-1
- 5.0.978-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bibledit-cloud Ubuntu:22.04:LTS
- Versions du logiciel
- 5.0.922-1build1
- 5.0.964-3
- 5.0.977-1
- 5.0.978-1
- 5.0.978-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
emscripten Ubuntu:22.04:LTS
- Versions du logiciel
- 2.0.13~dfsg-1
- 3.1.1~dfsg+~1.39.6-5ubuntu4
- 3.1.2~dfsg+~1.39.6-6ubuntu1
- 3.1.3~dfsg-4ubuntu1
- 3.1.3~dfsg-5ubuntu1
- 3.1.4~dfsg-7ubuntu1
- 3.1.5~dfsg-3ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
goxel Ubuntu:22.04:LTS
- Versions du logiciel
- 0.10.6-3
- 0.10.8-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://gist.github.com/peccc/d8761f6ac45ad55cbd194dd7e6fdfdac
- https://github.com/peccc/double-stb
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UVQ7ONFH5GWLMXYEAJG32A3EUKUCEVCR/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QVABVF4GEM6BYD5L4L64RCRSXUHY6LGN/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NMXKOKPP4BKTNUTF5KSRDQAWOUILQZNO/
- https://nvd.nist.gov/vuln/detail/CVE-2023-43281