CVE-2022-34300
CVE-2022-34300
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
In tinyexr 1.0.1, there is a heap-based buffer over-read in tinyexr::DecodePixelData.
CVSS 8.8 · Высокий · EPSS 1,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
tinyexr Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.0.1+dfsg-4
Обновитесь до 1.0.1+dfsg-4
tinyexr Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.0.1+dfsg-4
Обновитесь до 1.0.1+dfsg-4
tinyexr Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.0.1+dfsg-4
Обновитесь до 1.0.1+dfsg-4
asymptote Ubuntu:16.04:LTS
- Версии
- 2.35-2
- 2.35-2build1
- 2.35-3
- 2.35-3build1
- 2.35-4
- 2.37-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
love Ubuntu:16.04:LTS
- Версии
- 0.9.1-3ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mame Ubuntu:16.04:LTS
- Версии
- 0.160-0ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
psychtoolbox-3 Ubuntu:16.04:LTS
- Версии
- 3.0.11.20140816.dfsg1-1ubuntu4
- 3.0.12.20150725.dfgs1-2ubuntu1
- 3.0.12.20160126.dfsg1-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rbdoom3bfg Ubuntu:16.04:LTS
- Версии
- 1.0.3+repack1+git20150625-1build1
- 1.0.3+repack1+git20150806-1
- 1.0.3+repack1+git20151103-1
- 1.0.3+repack1+git20151103-1build1
- 1.0.3+repack1+git20151124-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
asymptote Ubuntu:18.04:LTS
- Версии
- 2.41-2build1
- 2.41-3
- 2.41-4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
goxel Ubuntu:18.04:LTS
- Версии
- 0.7.1-2
- 0.7.2-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
love Ubuntu:18.04:LTS
- Версии
- 0.9.1-4ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mame Ubuntu:Pro:18.04:LTS
- Версии
- 0.188+dfsg.1-0ubuntu2
- 0.189+dfsg.1-1
- 0.192+dfsg.1-0ubuntu1
- 0.195+dfsg.1-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.195+dfsg.1-2ubuntu0.1~esm1
Обновитесь до 0.195+dfsg.1-2ubuntu0.1~esm1
psychtoolbox-3 Ubuntu:18.04:LTS
- Версии
- 3.0.14.20170103+git6-g605ff5c.dfsg1-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
qtwebengine-opensource-src Ubuntu:Pro:18.04:LTS
- Версии
- 5.9.1+dfsg-4
- 5.9.1+dfsg-4ubuntu1
- 5.9.2+dfsg-2ubuntu1
- 5.9.3+dfsg-0ubuntu1
- 5.9.4+dfsg-0ubuntu1
- 5.9.5+dfsg-0ubuntu2
- 5.9.5+dfsg-0ubuntu2+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rbdoom3bfg Ubuntu:18.04:LTS
- Версии
- 1.1.0~preview3+dfsg+git20161019-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
asymptote Ubuntu:20.04:LTS
- Версии
- 2.51-1
- 2.59-1
- 2.60-1
- 2.61-1
- 2.62-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
goxel Ubuntu:20.04:LTS
- Версии
- 0.8.1-1
- 0.8.1-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
love Ubuntu:20.04:LTS
- Версии
- 11.1-2
- 11.3-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mame Ubuntu:Pro:20.04:LTS
- Версии
- 0.206+dfsg.1-1
- 0.214+dfsg.1-2
- 0.215+dfsg.1-1
- 0.217+dfsg.1-1
- 0.217+dfsg.1-1build1
- 0.218+dfsg.1-1
- 0.220+dfsg.1-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.220+dfsg.1-1ubuntu0.1~esm1
Обновитесь до 0.220+dfsg.1-1ubuntu0.1~esm1
psychtoolbox-3 Ubuntu:20.04:LTS
- Версии
- 3.0.15.20190207.dfsg1-1
- 3.0.15.20190725.dfsg1-1build1
- 3.0.16.20200130.dfsg1-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS
- Версии
- 5.12.4+dfsg-1ubuntu1
- 5.12.4+dfsg-1ubuntu3
- 5.12.5+dfsg-3ubuntu1
- 5.12.5+dfsg-6ubuntu2
- 5.12.5+dfsg-7
- 5.12.5+dfsg-7build1
- 5.12.8+dfsg-0ubuntu1
- 5.12.8+dfsg-0ubuntu1.1
- 5.12.8+dfsg-0ubuntu1.1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rbdoom3bfg Ubuntu:20.04:LTS
- Версии
- 1.2.0+dfsg~git20181013-1
- 1.2.0+dfsg~git20191014-1
- 1.2.0+dfsg~git20191014-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
renderdoc Ubuntu:20.04:LTS
- Версии
- 1.4+dfsg-1
- 1.5+dfsg-1
- 1.5+dfsg-2
- 1.6+dfsg-1
- 1.6+dfsg-1build1
- 1.6+dfsg-1build2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://github.com/syoyo/tinyexr/issues/167
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LQCZL36LTOHWCQ25R5WTRSD5QMM436Q6/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/I4YMGAN6AV4H4HPDINUHBKX7XE4T5THF/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JFCXR2EJGIE24DV45AWX6JJM7RQAT5CY/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HSGENQ3UEQ6QEKW45FLZFGXPCD5IHXFM/
- https://nvd.nist.gov/vuln/detail/CVE-2022-34300