p PatchFirst

CVE-2026-118590

CVE-2026-118590 · UBUNTU-CVE-2026-118590

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A security vulnerability has been detected in nipy nibabel up to 5.4.2. The affected element is the function array_from_file of the file nibabel/volumeutils.py of the component Header Handler. The manipulation leads to uncontrolled memory allocation. The attack is possible to be carried out remotely. The pull request to fix this issue awaits acceptance.

CVSS 6.9 · Moyenne

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • nibabel Debian:12

    Versions du logiciel
    • 5.0.0-2
    • 5.1.0-1
    • 5.2.0-1
    • 5.2.0-2
    • 5.2.0-3
    • 5.2.1-1
    • 5.2.1-2
    • 5.3.2-1
    • 5.3.2-2
    • 5.3.2-3
    • 5.3.2-4
    • 5.3.3-1
    • 5.4.0-1
    • 5.4.2-1
    • 5.4.2-3
    • 5.4.2-4
    • 5.4.2-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nibabel Debian:13

    Versions du logiciel
    • 5.3.2-2
    • 5.3.2-3
    • 5.3.2-4
    • 5.3.3-1
    • 5.4.0-1
    • 5.4.2-1
    • 5.4.2-3
    • 5.4.2-4
    • 5.4.2-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nibabel Debian:14

    Versions du logiciel
    • 5.3.2-2
    • 5.3.2-3
    • 5.3.2-4
    • 5.3.3-1
    • 5.4.0-1
    • 5.4.2-1
    • 5.4.2-3
    • 5.4.2-4
    • 5.4.2-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nibabel Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.0.1-1
    • 2.0.1-2ubuntu1
    • 2.0.1-3
    • 2.0.2-1
    • 2.0.2-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nipy Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.3.0+git262-gbb838d7-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nibabel Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.1.0-1
    • 2.2.0+git11-g2139ce0d-1
    • 2.2.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nipy Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.4.1-2
    • 0.4.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nibabel Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.5.0-1
    • 2.5.1-1
    • 2.5.1-2
    • 2.5.1-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nipy Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.4.2-2
    • 0.4.2-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nibabel Ubuntu:22.04:LTS

    Versions du logiciel
    • 3.2.1-2
    • 3.2.1-3
    • 3.2.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nipy Ubuntu:22.04:LTS

    Versions du logiciel
    • 0.4.3~rc1-1
    • 0.5.0-2
    • 0.5.0-2build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nibabel Ubuntu:24.04:LTS

    Versions du logiciel
    • 5.1.0-1
    • 5.2.0-1
    • 5.2.0-2
    • 5.2.0-3
    • 5.2.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nipy Ubuntu:24.04:LTS

    Versions du logiciel
    • 0.5.0-8
    • 0.5.0-8build1
    • 0.6.0-1
    • 0.6.0-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nibabel Ubuntu:26.10

    Versions du logiciel
    • 5.3.3-1
    • 5.4.2-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nipy Ubuntu:26.10

    Versions du logiciel
    • 0.6.1-4
    • 0.6.1-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nibabel Ubuntu:26.04:LTS

    Versions du logiciel
    • 5.3.2-2
    • 5.3.2-3ubuntu1
    • 5.3.2-4
    • 5.3.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nipy Ubuntu:26.04:LTS

    Versions du logiciel
    • 0.6.1-1build3
    • 0.6.1-3
    • 0.6.1-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →