p PatchFirst

CVE-2026-4367

CVE-2026-4367 · Libxpm: libxpm: denial of service via out-of-bounds read in xpm file parsing

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in libXpm. A local user with low privileges could exploit an Out-of-Bounds Read vulnerability in the `xpmNextWord()` function by processing a specially crafted or very small XPM (X PixMap) image file. This improper validation of file boundaries can cause an internal pointer to read beyond the file's end, leading to application crashes and Denial of Service conditions.

CVSS 5.5 · Moyenne · EPSS 0,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat hardened images

    Versions du logiciel
    • ≥ 3.5.17-7.2.hum1: Non concernée (rpm)

    Aucun correctif publié

  • red hat hardened images

    Versions du logiciel
    • ≥ 3.5.19-4.hum1: Non concernée (rpm)

    Aucun correctif publié

  • red hat enterprise linux 10

    Aucun correctif publié

  • red hat enterprise linux 6

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • red hat enterprise linux 8

    Aucun correctif publié

  • red hat enterprise linux 9

    Aucun correctif publié

  • libxpm Debian:12

    Versions du logiciel
    • 1:3.5.12-1.1
    • 1:3.5.12-1.1+deb12u1
    • 1:3.5.17-1
    • 1:3.5.19-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libxpm Debian:13

    Versions du logiciel
    • 1:3.5.17-1
    Plages de versions concernées
    • ECOSYSTEM: < 1:3.5.17-1+deb13u1

    Mettez à jour vers 1:3.5.17-1+deb13u1

  • libxpm Debian:14

    Versions du logiciel
    • 1:3.5.17-1
    Plages de versions concernées
    • ECOSYSTEM: < 1:3.5.19-1

    Mettez à jour vers 1:3.5.19-1

  • libxpm Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1:3.5.10-1
    • 1:3.5.10-1ubuntu0.1
    • 1:3.5.10-1ubuntu0.1+esm1
    • 1:3.5.10-1ubuntu0.1+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • motif Ubuntu:14.04:LTS

    Versions du logiciel
    • 2.3.4-4
    • 2.3.4-5
    • 2.3.4-5ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libxpm Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1:3.5.11-1
    • 1:3.5.11-1ubuntu0.16.04.1
    • 1:3.5.11-1ubuntu0.16.04.1+esm1
    • 1:3.5.11-1ubuntu0.16.04.1+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • motif Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.3.4-8ubuntu1
    • 2.3.4-9
    • 2.3.4-10
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libxpm Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1:3.5.12-1
    • 1:3.5.12-1ubuntu0.18.04.2
    • 1:3.5.12-1ubuntu0.18.04.2+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • motif Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.3.7-2
    • 2.3.8-1
    • 2.3.8-2
    • 2.3.8-2build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libxpm Ubuntu:20.04:LTS

    Versions du logiciel
    • 1:3.5.12-1
    • 1:3.5.12-1ubuntu0.20.04.1
    • 1:3.5.12-1ubuntu0.20.04.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • motif Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.3.8-2build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libxpm Ubuntu:22.04:LTS

    Versions du logiciel
    • 1:3.5.12-1
    • 1:3.5.12-1build1
    • 1:3.5.12-1build2
    • 1:3.5.12-1ubuntu0.22.04.1
    • 1:3.5.12-1ubuntu0.22.04.2
    Plages de versions concernées
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.22.04.3

    Mettez à jour vers 1:3.5.12-1ubuntu0.22.04.3

  • motif Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.3.8-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libxpm Ubuntu:24.04:LTS

    Versions du logiciel
    • 1:3.5.12-1.1ubuntu1
    • 1:3.5.17-1
    • 1:3.5.17-1build1
    • 1:3.5.17-1build2
    Plages de versions concernées
    • ECOSYSTEM: < 1:3.5.17-1ubuntu0.24.04.1

    Mettez à jour vers 1:3.5.17-1ubuntu0.24.04.1

  • motif Ubuntu:24.04:LTS

    Versions du logiciel
    • 2.3.8-3
    • 2.3.8-3.1
    • 2.3.8-3.1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libxpm Ubuntu:25.10

    Versions du logiciel
    • 1:3.5.17-1build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • motif Ubuntu:25.10

    Versions du logiciel
    • 2.3.8-4
    • 2.3.8-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →