p PatchFirst

CVE-2022-4883

CVE-2022-4883

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in libXpm. When processing files with .Z or .gz extensions, the library calls external programs to compress and uncompress files, relying on the PATH environment variable to find these programs, which could allow a malicious user to execute other programs by manipulating the PATH environment variable.

CVSS 8.8 · Высокий · EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libxpm

    Версии
    • 3.5.15: Затронуто

    Нет опубликованного исправления

  • libxpm Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.5.12-1.1

    Обновитесь до 1:3.5.12-1.1

  • libxpm Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.5.12-1.1

    Обновитесь до 1:3.5.12-1.1

  • libxpm Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.5.12-1.1

    Обновитесь до 1:3.5.12-1.1

  • libxpm Ubuntu:Pro:14.04:LTS

    Версии
    • 1:3.5.10-1
    • 1:3.5.10-1ubuntu0.1
    • 1:3.5.10-1ubuntu0.1+esm1
    • 1:3.5.10-1ubuntu0.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • motif Ubuntu:14.04:LTS

    Версии
    • 2.3.4-4
    • 2.3.4-5
    • 2.3.4-5ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxpm Ubuntu:Pro:16.04:LTS

    Версии
    • 1:3.5.11-1
    • 1:3.5.11-1ubuntu0.16.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.5.11-1ubuntu0.16.04.1+esm1

    Обновитесь до 1:3.5.11-1ubuntu0.16.04.1+esm1

  • motif Ubuntu:16.04:LTS

    Версии
    • 2.3.4-8ubuntu1
    • 2.3.4-9
    • 2.3.4-10
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxpm Ubuntu:18.04:LTS

    Версии
    • 1:3.5.12-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.18.04.2

    Обновитесь до 1:3.5.12-1ubuntu0.18.04.2

  • motif Ubuntu:18.04:LTS

    Версии
    • 2.3.7-2
    • 2.3.8-1
    • 2.3.8-2
    • 2.3.8-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxpm Ubuntu:20.04:LTS

    Версии
    • 1:3.5.12-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.20.04.1

    Обновитесь до 1:3.5.12-1ubuntu0.20.04.1

  • motif Ubuntu:20.04:LTS

    Версии
    • 2.3.8-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxpm Ubuntu:22.04:LTS

    Версии
    • 1:3.5.12-1
    • 1:3.5.12-1build1
    • 1:3.5.12-1build2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.22.04.1

    Обновитесь до 1:3.5.12-1ubuntu0.22.04.1

  • motif Ubuntu:22.04:LTS

    Версии
    • 2.3.8-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • motif Ubuntu:24.04:LTS

    Версии
    • 2.3.8-3
    • 2.3.8-3.1
    • 2.3.8-3.1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • motif Ubuntu:25.10

    Версии
    • 2.3.8-4
    • 2.3.8-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • motif Ubuntu:26.10

    Версии
    • 2.3.8-5build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • motif Ubuntu:26.04:LTS

    Версии
    • 2.3.8-5
    • 2.3.8-5build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →