Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

altlinux логотип

ALT-PU-2019-3135

Высокий

ALT-PU-2019-3135: package libheif update to version 1.5.1-alt1

Источник
errata.altlinux.org
Дата публикации
14.11.2019
Дата обновления
14.11.2019
Устраненные уязвимости
5
ALT Linux branch p11
ALT Container
ALT Education
ALT Workstation
ALT Workstation K
ALT Server
ALT Virtualization PVE Edition
ALT Linux branch p10
ALT Server
ALT Virtualization Server
ALT Workstation
ALT Workstation K
ALT Education
Simply Linux
Starterkit
ALT Container

Описание

This update upgrades libheif to version 1.5.1-alt1.

Устраненные уязвимости5

Ссылки1

ALT-PU-2019-3135https://errata.altlinux.org/ALT-PU-2019-3135

Связанные уязвимости

ubuntu логотип

CVE-2019-11471

CVSS3: 8.8
ubuntu
больше 7 лет назад

libheif 1.4.0 has a use-after-free in heif::HeifContext::Image::set_alpha_channel in heif_context.h because heif_context.cc mishandles references to non-existing alpha images.

nvd логотип

CVE-2019-11471

CVSS3: 8.8
nvd
больше 7 лет назад

libheif 1.4.0 has a use-after-free in heif::HeifContext::Image::set_alpha_channel in heif_context.h because heif_context.cc mishandles references to non-existing alpha images.

debian логотип

CVE-2019-11471

CVSS3: 8.8
debian
больше 7 лет назад

libheif 1.4.0 has a use-after-free in heif::HeifContext::Image::set_al ...

github логотип

GHSA-25gq-3qmx-682c

CVSS3: 8.8
github
больше 4 лет назад

libheif 1.4.0 has a use-after-free in heif::HeifContext::Image::set_alpha_channel in heif_context.h because heif_context.cc mishandles references to non-existing alpha images.

ubuntu логотип

CVE-2020-19499

CVSS3: 8.8
ubuntu
больше 5 лет назад

An issue was discovered in heif::Box_iref::get_references in libheif 1.4.0, allows attackers to cause a Denial of Service or possibly other unspecified impact due to an invalid memory read.