p PatchFirst

CVE-2026-112276

CVE-2026-112276 · Netpbm through 11.16.00 Heap Out-of-Bounds Read via rasttopnm Colormap

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Netpbm through 11.16.00 contains a heap out-of-bounds read vulnerability in rasttopnm that allows attackers to read heap memory by supplying Sun rasterfiles with short colormaps. Attackers can craft colormapped rasterfiles with pixel bytes exceeding the palette length to leak up to 255 adjacent heap bytes into the PNM output or crash the program.

CVSS 6.9 · Moyenne · EPSS 0,2%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • netpbm

    Versions du logiciel
    • ≥ 0, ≤ 11.16.00: Concernée (custom)

    Aucun correctif publié

  • netpbm-free Debian:12

    Versions du logiciel
    • 2:11.01.00-2
    • 2:11.03.00-1
    • 2:11.03.00-2
    • 2:11.03.00-3
    • 2:11.03.06-1
    • 2:11.04.05-1
    • 2:11.04.05-2
    • 2:11.05.01-1
    • 2:11.05.01-2
    • 2:11.05.01-3
    • 2:11.05.02-1
    • 2:11.05.02-1.1
    • 2:11.05.02-1.1~exp1
    • 2:11.05.03-1
    • 2:11.06.00-1
    • 2:11.06.01-1
    • 2:11.06.01-2
    • 2:11.07.00-1
    • 2:11.07.00-2
    • 2:11.07.01-1
    • 2:11.08.00-1
    • 2:11.08.01-1
    • 2:11.08.02-1
    • 2:11.09.02-1
    • 2:11.09.02-2
    • 2:11.09.03-1
    • 2:11.10.02-1
    • 2:11.11.00-1
    • 2:11.11.00-2
    • 2:11.11.01-1
    • 2:11.12.00-1
    • 2:11.13.00-1
    • 2:11.13.00-2
    • 2:11.13.00-3
    • 2:11.13.03+ds-1
    • 2:11.13.03+ds-2
    • 2:11.13.03-1
    • 2:11.15.04+ds-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netpbm-free Debian:13

    Versions du logiciel
    • 2:11.10.02-1
    • 2:11.11.00-1
    • 2:11.11.00-2
    • 2:11.11.01-1
    • 2:11.12.00-1
    • 2:11.13.00-1
    • 2:11.13.00-2
    • 2:11.13.00-3
    • 2:11.13.03+ds-1
    • 2:11.13.03+ds-2
    • 2:11.13.03-1
    • 2:11.15.04+ds-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netpbm-free Debian:14

    Versions du logiciel
    • 2:11.10.02-1
    • 2:11.11.00-1
    • 2:11.11.00-2
    • 2:11.11.01-1
    • 2:11.12.00-1
    • 2:11.13.00-1
    • 2:11.13.00-2
    • 2:11.13.00-3
    • 2:11.13.03+ds-1
    • 2:11.13.03+ds-2
    • 2:11.13.03-1
    • 2:11.15.04+ds-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netpbm-free Ubuntu:16.04:LTS

    Versions du logiciel
    • 2:10.0-15.2
    • 2:10.0-15.3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netpbm-free Ubuntu:18.04:LTS

    Versions du logiciel
    • 2:10.0-15.3build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netpbm-free Ubuntu:20.04:LTS

    Versions du logiciel
    • 2:10.0-15.3build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netpbm-free Ubuntu:22.04:LTS

    Versions du logiciel
    • 2:10.0-15.4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netpbm-free Ubuntu:24.04:LTS

    Versions du logiciel
    • 2:11.01.00-2build1
    • 2:11.03.06-1
    • 2:11.04.05-2
    • 2:11.05.01-3
    • 2:11.05.02-1
    • 2:11.05.02-1.1
    • 2:11.05.02-1.1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netpbm-free Ubuntu:26.10

    Versions du logiciel
    • 2:11.10.02-1build1
    • 2:11.13.03+ds-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netpbm-free Ubuntu:26.04:LTS

    Versions du logiciel
    • 2:11.10.02-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →