Уязвимость CVE-2019-14373: Информация
Описание
An issue was discovered in image_save_png in image/image-png.cpp in Free Lossless Image Format (FLIF) 0.3. Attackers can trigger a heap-based buffer over-read in libpng via a crafted flif file.
Важность: HIGH (7,8) Вектор: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
|---|---|---|---|---|---|---|
| libflif | sisyphus | 0.4-alt1 | 0.4-alt1 | ALT-PU-2024-4694-2 | 343861 | Исправлено |
| libflif | sisyphus_e2k | 0.4-alt1 | 0.4-alt1 | ALT-PU-2024-4801-1 | - | Исправлено |
| libflif | sisyphus_riscv64 | 0.4-alt1 | 0.4-alt1 | ALT-PU-2024-4798-1 | - | Исправлено |
| libflif | sisyphus_loongarch64 | 0.4-alt1 | 0.4-alt1 | ALT-PU-2024-4780-1 | - | Исправлено |
| libflif | c10f1 | 0.4-alt1 | 0.4-alt1 | ALT-PU-2024-4911-2 | 344218 | Исправлено |
| libflif | c9f2 | 0.4-alt1 | 0.4-alt1 | ALT-PU-2024-4724-2 | 343880 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
|---|---|
| https://github.com/FLIF-hub/FLIF/issues/541 |
|