p PatchFirst

CVE-2025-7345

CVE-2025-7345 · Gdk‑pixbuf: heap‑buffer‑overflow in gdk‑pixbuf

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A flaw exists in gdk‑pixbuf within the gdk_pixbuf__jpeg_image_load_increment function (io-jpeg.c) and in glib’s g_base64_encode_step (glib/gbase64.c). When processing maliciously crafted JPEG images, a heap buffer overflow can occur during Base64 encoding, allowing out-of-bounds reads from heap memory, potentially causing application crashes or arbitrary code execution.

CVSS 7.5 · Высокий · EPSS 1,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Версии
    • ≥ 0:2.42.12-4.el10_0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 7 extended lifecycle support

    Версии
    • ≥ 0:2.36.12-4.el7_9: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Версии
    • ≥ 0:2.36.12-7.el8_10: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.2 advanced update support

    Версии
    • ≥ 0:2.36.12-6.el8_2: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.4 advanced mission critical update support

    Версии
    • ≥ 0:2.36.12-6.el8_4: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.4 extended update support long-life add-on

    Версии
    • ≥ 0:2.36.12-6.el8_4: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.6 advanced mission critical update support

    Версии
    • ≥ 0:2.36.12-6.el8_6: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.6 telecommunications update service

    Версии
    • ≥ 0:2.36.12-6.el8_6: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.6 update services for sap solutions

    Версии
    • ≥ 0:2.36.12-6.el8_6: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.8 telecommunications update service

    Версии
    • ≥ 0:2.36.12-6.el8_8: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.8 update services for sap solutions

    Версии
    • ≥ 0:2.36.12-6.el8_8: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Версии
    • ≥ 0:2.42.6-6.el9_6: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.0 update services for sap solutions

    Версии
    • ≥ 0:2.42.6-3.el9_0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.2 update services for sap solutions

    Версии
    • ≥ 0:2.42.6-4.el9_2: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.4 extended update support

    Версии
    • ≥ 0:2.42.6-5.el9_4: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • gdk-pixbuf Debian:12

    Версии
    • 2.42.10+dfsg-1
    • 2.42.10+dfsg-1+deb12u1
    • 2.42.10+dfsg-1+deb12u2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.42.10+dfsg-1+deb12u3

    Обновитесь до 2.42.10+dfsg-1+deb12u3

  • gdk-pixbuf Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.42.12+dfsg-4

    Обновитесь до 2.42.12+dfsg-4

  • gdk-pixbuf Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.42.12+dfsg-4

    Обновитесь до 2.42.12+dfsg-4

  • gdk-pixbuf Ubuntu:Pro:16.04:LTS

    Версии
    • 2.32.1-1
    • 2.32.2-1
    • 2.32.2-1ubuntu1
    • 2.32.2-1ubuntu1.2
    • 2.32.2-1ubuntu1.3
    • 2.32.2-1ubuntu1.4
    • 2.32.2-1ubuntu1.5
    • 2.32.2-1ubuntu1.6
    • 2.32.2-1ubuntu1.6+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.32.2-1ubuntu1.6+esm2

    Обновитесь до 2.32.2-1ubuntu1.6+esm2

  • gdk-pixbuf Ubuntu:Pro:18.04:LTS

    Версии
    • 2.36.11-1
    • 2.36.11-1ubuntu0.1
    • 2.36.11-2
    • 2.36.11-2ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.36.11-2ubuntu0.1~esm2

    Обновитесь до 2.36.11-2ubuntu0.1~esm2

  • gdk-pixbuf Ubuntu:Pro:20.04:LTS

    Версии
    • 2.40.0+dfsg-1build1
    • 2.40.0+dfsg-1ubuntu1
    • 2.40.0+dfsg-2
    • 2.40.0+dfsg-3
    • 2.40.0+dfsg-3ubuntu0.1
    • 2.40.0+dfsg-3ubuntu0.2
    • 2.40.0+dfsg-3ubuntu0.3
    • 2.40.0+dfsg-3ubuntu0.4
    • 2.40.0+dfsg-3ubuntu0.5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.40.0+dfsg-3ubuntu0.5+esm1

    Обновитесь до 2.40.0+dfsg-3ubuntu0.5+esm1

  • gdk-pixbuf Ubuntu:22.04:LTS

    Версии
    • 2.42.6+dfsg-1build2
    • 2.42.6+dfsg-1build3
    • 2.42.6+dfsg-2ubuntu2
    • 2.42.6+dfsg-2ubuntu3
    • 2.42.8+dfsg-1
    • 2.42.8+dfsg-1ubuntu0.1
    • 2.42.8+dfsg-1ubuntu0.2
    • 2.42.8+dfsg-1ubuntu0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.42.8+dfsg-1ubuntu0.4

    Обновитесь до 2.42.8+dfsg-1ubuntu0.4

  • gdk-pixbuf Ubuntu:24.04:LTS

    Версии
    • 2.42.10+dfsg-1build1
    • 2.42.10+dfsg-3
    • 2.42.10+dfsg-3ubuntu1
    • 2.42.10+dfsg-3ubuntu2
    • 2.42.10+dfsg-3ubuntu3
    • 2.42.10+dfsg-3ubuntu3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.42.10+dfsg-3ubuntu3.2

    Обновитесь до 2.42.10+dfsg-3ubuntu3.2

Первоисточники

Проверьте свой сервер →