Gdk-pixbuf: gdk-pixbuf: denial of service via heap-based buffer overflow when processing a specially crafted jpeg image

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• gnome gdk-pixbuftüm sürümler
• redhat enterprise linux10.0
• redhat enterprise linux7.0
• redhat enterprise linux8.0
• redhat enterprise linux9.0
• redhat enterprise linux server aus8.2
• redhat enterprise linux server aus8.4
• redhat enterprise linux server tus8.8

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Red Hat Red Hat AI Inference Server 3.2

  • 1779223654 ve sonrasıetkilenmez · rpm
  • 1779223651 ve sonrasıetkilenmez · rpm
  • 1780681984 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat AI Inference Server 3.3

  • 1778244559 ve sonrasıetkilenmez · rpm
  • 1778244531 ve sonrasıetkilenmez · rpm
  • 1778274666 ve sonrasıetkilenmez · rpm
  • 1778244546 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 10

  • 0:2.42.12-4.el10_1.5 ve sonrasıetkilenmez · rpm
  • 0:2.42.12-4.el10_2.5 ve sonrasıetkilenmez · rpm
  • tüm sürümlerbilinmiyor
  • tüm sürümleretkilenir
  • tüm sürümlerbilinmiyor
  • tüm sürümleretkilenir

• Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support

  • 0:2.42.12-4.el10_0.4 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 6

  • tüm sürümlerbilinmiyor

• Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support

  • 0:2.36.12-5.el7_9 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8

  • 0:2.36.12-8.el8_10 ve sonrasıetkilenmez · rpm
  • 0:2.36.12-8.el8_10 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.2 Advanced Update Support

  • 0:2.36.12-7.el8_2 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

  • 0:2.36.12-7.el8_4 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

  • 0:2.36.12-7.el8_4 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

  • 0:2.36.12-7.el8_6 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Telecommunications Update Service

  • 0:2.36.12-7.el8_6 ve sonrasıetkilenmez · rpm

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2011-2897gdk-pixbuf through 2.31.1 has GIF loader buffer overflow when initializing decompression tables due to an input validation flaw
  40Planlayın
• CVE-2021-20240A flaw was found in gdk-pixbuf in versions before 2.42.0.
  36İzleyin
• CVE-2017-1000422Gnome gdk-pixbuf 2.36.8 and older is vulnerable to several integer overflow in the gif_get_lzw function resulting in memory corruption and p
  36İzleyin
• CVE-2017-2870An exploitable integer overflow vulnerability exists in the tiff_image_parse functionality of Gdk-Pixbuf 2.36.6 when compiled with Clang.
  32İzleyin
• CVE-2017-2862An exploitable heap overflow vulnerability exists in the gdk_pixbuf__jpeg_image_load_increment functionality of Gdk-Pixbuf 2.36.6.
  32İzleyin
• CVE-2015-8875Multiple integer overflows in the (1) pixops_composite_nearest, (2) pixops_composite_color_nearest, and (3) pixops_process functions in pixo
  32İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.