p PatchFirst

CVE-2026-4367

CVE-2026-4367 · Libxpm: libxpm: denial of service via out-of-bounds read in xpm file parsing

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A flaw was found in libXpm. A local user with low privileges could exploit an Out-of-Bounds Read vulnerability in the `xpmNextWord()` function by processing a specially crafted or very small XPM (X PixMap) image file. This improper validation of file boundaries can cause an internal pointer to read beyond the file's end, leading to application crashes and Denial of Service conditions.

CVSS 5.5 · Средний · EPSS 0,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat hardened images

    Версии
    • ≥ 3.5.17-7.2.hum1: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat hardened images

    Версии
    • ≥ 3.5.19-4.hum1: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • libxpm Debian:12

    Версии
    • 1:3.5.12-1.1
    • 1:3.5.12-1.1+deb12u1
    • 1:3.5.17-1
    • 1:3.5.19-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxpm Debian:13

    Версии
    • 1:3.5.17-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.5.17-1+deb13u1

    Обновитесь до 1:3.5.17-1+deb13u1

  • libxpm Debian:14

    Версии
    • 1:3.5.17-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.5.19-1

    Обновитесь до 1:3.5.19-1

  • libxpm Ubuntu:Pro:14.04:LTS

    Версии
    • 1:3.5.10-1
    • 1:3.5.10-1ubuntu0.1
    • 1:3.5.10-1ubuntu0.1+esm1
    • 1:3.5.10-1ubuntu0.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • motif Ubuntu:14.04:LTS

    Версии
    • 2.3.4-4
    • 2.3.4-5
    • 2.3.4-5ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxpm Ubuntu:Pro:16.04:LTS

    Версии
    • 1:3.5.11-1
    • 1:3.5.11-1ubuntu0.16.04.1
    • 1:3.5.11-1ubuntu0.16.04.1+esm1
    • 1:3.5.11-1ubuntu0.16.04.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • motif Ubuntu:16.04:LTS

    Версии
    • 2.3.4-8ubuntu1
    • 2.3.4-9
    • 2.3.4-10
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxpm Ubuntu:Pro:18.04:LTS

    Версии
    • 1:3.5.12-1
    • 1:3.5.12-1ubuntu0.18.04.2
    • 1:3.5.12-1ubuntu0.18.04.2+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • motif Ubuntu:18.04:LTS

    Версии
    • 2.3.7-2
    • 2.3.8-1
    • 2.3.8-2
    • 2.3.8-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxpm Ubuntu:20.04:LTS

    Версии
    • 1:3.5.12-1
    • 1:3.5.12-1ubuntu0.20.04.1
    • 1:3.5.12-1ubuntu0.20.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • motif Ubuntu:20.04:LTS

    Версии
    • 2.3.8-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxpm Ubuntu:22.04:LTS

    Версии
    • 1:3.5.12-1
    • 1:3.5.12-1build1
    • 1:3.5.12-1build2
    • 1:3.5.12-1ubuntu0.22.04.1
    • 1:3.5.12-1ubuntu0.22.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.22.04.3

    Обновитесь до 1:3.5.12-1ubuntu0.22.04.3

  • motif Ubuntu:22.04:LTS

    Версии
    • 2.3.8-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxpm Ubuntu:24.04:LTS

    Версии
    • 1:3.5.12-1.1ubuntu1
    • 1:3.5.17-1
    • 1:3.5.17-1build1
    • 1:3.5.17-1build2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.5.17-1ubuntu0.24.04.1

    Обновитесь до 1:3.5.17-1ubuntu0.24.04.1

  • motif Ubuntu:24.04:LTS

    Версии
    • 2.3.8-3
    • 2.3.8-3.1
    • 2.3.8-3.1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxpm Ubuntu:25.10

    Версии
    • 1:3.5.17-1build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • motif Ubuntu:25.10

    Версии
    • 2.3.8-4
    • 2.3.8-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →