p PatchFirst

CVE-2021-42521

CVE-2021-42521

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

There is a NULL pointer dereference vulnerability in VTK before 9.2.5, and it lies in IO/Infovis/vtkXMLTreeReader.cxx. The vendor didn't check the return value of libxml2 API 'xmlDocGetRootElement', and try to dereference it. It is unsafe as the return value can be NULL and that NULL pointer dereference may crash the application.

CVSS 8.7 · Высокий · EPSS 1,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • vtk

    Версии
    • VTK - 9.0.0 and before: Затронуто

    Нет опубликованного исправления

  • vtk9 Debian:12

    Версии
    • 9.1.0+really9.1.0+dfsg2-5
    • 9.1.0+really9.1.0+dfsg2-5+deb12u1
    • 9.1.0+really9.1.0+dfsg2-6
    • 9.1.0+really9.1.0+dfsg2-7
    • 9.1.0+really9.1.0+dfsg2-7.1
    • 9.1.0+really9.1.0+dfsg2-8
    • 9.2.6+dfsg1-1+exp1
    • 9.2.6+dfsg1-1+exp2
    • 9.3.0+dfsg1-1
    • 9.3.0+dfsg1-1.1
    • 9.3.0+dfsg1-1~exp1
    • 9.3.0+dfsg1-1~exp2
    • 9.3.0+dfsg1-1~exp3
    • 9.3.0+dfsg1-1~exp4
    • 9.3.0+dfsg1-2
    • 9.3.0+dfsg1-3
    • 9.3.0+dfsg1-3+hurd.1
    • 9.3.0+dfsg1-4
    • 9.3.0+dfsg1-4+m68k
    • 9.3.0+dfsg1-4.1+hurd.1
    • 9.3.0+dfsg1-5
    • 9.3.0+dfsg1-6
    • 9.3.0+dfsg1-7
    • 9.5.2+dfsg1-1~exp1
    • 9.5.2+dfsg2-1
    • 9.5.2+dfsg2-1~exp1
    • 9.5.2+dfsg2-1~exp2
    • 9.5.2+dfsg2-1~exp3
    • 9.5.2+dfsg2-1~exp4
    • 9.5.2+dfsg2-2
    • 9.5.2+dfsg2-3
    • 9.5.2+dfsg2-4
    • 9.5.2+dfsg3-1
    • 9.5.2+dfsg3-2
    • 9.5.2+dfsg3-3
    • 9.5.2+dfsg3-4
    • 9.5.2+dfsg3-5
    • 9.5.2+dfsg3-6
    • 9.5.2+dfsg3-7
    • 9.5.2+dfsg3-8
    • 9.5.2+dfsg4-1
    • 9.5.2+dfsg4-2
    • 9.5.2+dfsg4-3
    • 9.5.2+dfsg4-4
    • 9.5.2+dfsg4-5
    • 9.6.2+dfsg1-1exp1
    • 9.6.2+dfsg1-1exp2
    • 9.6.2+dfsg1-1exp3
    • 9.6.2+dfsg1-1exp4
    • 9.6.2+dfsg1-1exp5
    • 9.6.2+dfsg1-2
    • 9.6.2+dfsg1-3
    • 9.6.2+dfsg1-4
    • 9.6.2+dfsg1-5
    • 9.6.2+dfsg1-6
    • 9.6.2+ds-1
    • 9.6.2+ds-2
    • 9.6.2+ds-2+test
    • 9.6.2+ds-2+test1
    • 9.6.2+ds-3
    • 9.6.2+ds-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk9 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.1.0+really9.1.0+dfsg2-8

    Обновитесь до 9.1.0+really9.1.0+dfsg2-8

  • vtk9 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.1.0+really9.1.0+dfsg2-8

    Обновитесь до 9.1.0+really9.1.0+dfsg2-8

  • vtk PyPI

    Версии
    • 8.1.0
    • 8.1.1
    • 8.1.2
    • 9.0.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.0.1

    Обновитесь до 9.0.1

  • vtk Ubuntu:Pro:14.04:LTS

    Версии
    • 5.8.0-14ubuntu1
    • 5.8.0-14ubuntu3
    • 5.8.0-14.1ubuntu2
    • 5.8.0-14.1ubuntu3
    • 5.8.0-14.1ubuntu3+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk6 Ubuntu:14.04:LTS

    Версии
    • 6.0.0-1
    • 6.0.0-2
    • 6.0.0-3
    • 6.0.0-4
    • 6.0.0-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk Ubuntu:Pro:16.04:LTS

    Версии
    • 5.10.1+dfsg-2
    • 5.10.1+dfsg-2build3
    • 5.10.1+dfsg-2.1build1
    • 5.10.1+dfsg-2.1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk6 Ubuntu:Pro:16.04:LTS

    Версии
    • 6.2.0+dfsg1-4ubuntu5
    • 6.2.0+dfsg1-4ubuntu6
    • 6.2.0+dfsg1-8
    • 6.2.0+dfsg1-9
    • 6.2.0+dfsg1-10build1
    • 6.2.0+dfsg1-10ubuntu0.1
    • 6.2.0+dfsg1-10ubuntu0.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk6 Ubuntu:18.04:LTS

    Версии
    • 6.3.0+dfsg1-10build1
    • 6.3.0+dfsg1-10build2
    • 6.3.0+dfsg1-10build3
    • 6.3.0+dfsg1-11
    • 6.3.0+dfsg1-11build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk7 Ubuntu:18.04:LTS

    Версии
    • 7.1.1+dfsg1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk6 Ubuntu:20.04:LTS

    Версии
    • 6.3.0+dfsg2-2build7
    • 6.3.0+dfsg2-4build1
    • 6.3.0+dfsg2-5
    • 6.3.0+dfsg2-5build1
    • 6.3.0+dfsg2-5build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk7 Ubuntu:20.04:LTS

    Версии
    • 7.1.1+dfsg1-12build2
    • 7.1.1+dfsg2-1
    • 7.1.1+dfsg2-1build1
    • 7.1.1+dfsg2-1ubuntu3
    • 7.1.1+dfsg2-2ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk7 Ubuntu:22.04:LTS

    Версии
    • 7.1.1+dfsg2-10
    • 7.1.1+dfsg2-10ubuntu2
    • 7.1.1+dfsg2-10ubuntu3
    • 7.1.1+dfsg2-10.1
    • 7.1.1+dfsg2-10.1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk9 Ubuntu:22.04:LTS

    Версии
    • 9.0.1+dfsg1-8
    • 9.1.0+really9.0.3+dfsg1-4
    • 9.1.0+really9.0.3+dfsg1-4build1
    • 9.1.0+really9.1.0+dfsg2-3
    • 9.1.0+really9.1.0+dfsg2-3build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vtk9 Ubuntu:24.04:LTS

    Версии
    • 9.1.0+really9.1.0+dfsg2-7
    • 9.1.0+really9.1.0+dfsg2-7build1
    • 9.1.0+really9.1.0+dfsg2-7.1build2
    • 9.1.0+really9.1.0+dfsg2-7.1build3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →