Уязвимость CVE-2018-14876: Информация
Описание
An issue was discovered in image_save_png in image/image-png.cpp in Free Lossless Image Format (FLIF) 0.3. Attackers can trigger a longjmp that leads to an uninitialized stack frame after a libpng error concerning the IHDR image width.
Важность: MEDIUM (5,5) Вектор: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Опубликовано: 3 августа 2018 г.
Изменено: 24 августа 2020 г.
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
|---|---|---|---|---|---|---|
| libflif | sisyphus | 0.4-alt1 | 0.4-alt1 | ALT-PU-2024-4694-2 | 343861 | Исправлено |
| libflif | sisyphus_e2k | 0.4-alt1 | 0.4-alt1 | ALT-PU-2024-4801-1 | - | Исправлено |
| libflif | sisyphus_riscv64 | 0.4-alt1 | 0.4-alt1 | ALT-PU-2024-4798-1 | - | Исправлено |
| libflif | sisyphus_loongarch64 | 0.4-alt1 | 0.4-alt1 | ALT-PU-2024-4780-1 | - | Исправлено |
| libflif | c10f1 | 0.4-alt1 | 0.4-alt1 | ALT-PU-2024-4911-2 | 344218 | Исправлено |
| libflif | c9f2 | 0.4-alt1 | 0.4-alt1 | ALT-PU-2024-4724-2 | 343880 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
|---|---|
| https://github.com/FLIF-hub/FLIF/issues/520 |
|