ALT-PU-2022-7827

Высокий

ALT-PU-2022-7827: package imlib2 update to version 1.10.0-alt1

Источник

errata.altlinux.org

Дата публикации

20.12.2022

Дата обновления

20.12.2022

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades imlib2 to version 1.10.0-alt1.

Устраненные уязвимости6

BDU:2025-03935

Высокий 8.8

Дата публикации: 09.04.2025

Уязвимость функции init_imlib_fonts() библиотеки обработки изображений Imlib, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS 3.1

Высокий 8.8

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Критический 10

AV:N/AC:L/Au:N/C:C/I:C/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2025-03935 https://bdu.fstec.ru/vul/2025-03935

Ссылки1

ALT-PU-2022-7827 https://errata.altlinux.org/ALT-PU-2022-7827

Связанные уязвимости

CVE-2024-25447

CVSS3: 8.8

ubuntu

почти 3 года назад

An issue in the imlib_load_image_with_error_return function of imlib2 v1.9.1 allows attackers to cause a heap buffer overflow via parsing a crafted image.

CVE-2024-25447

CVSS3: 8.8

nvd

почти 3 года назад

An issue in the imlib_load_image_with_error_return function of imlib2 v1.9.1 allows attackers to cause a heap buffer overflow via parsing a crafted image.

CVE-2024-25447

CVSS3: 8.8

debian

почти 3 года назад

An issue in the imlib_load_image_with_error_return function of imlib2 ...

GHSA-m7x8-rvvc-g243

CVSS3: 8.8

github

почти 3 года назад

An issue in the imlib_load_image_with_error_return function of imlib2 v1.9.1 allows attackers to cause a heap buffer overflow via parsing a crafted image.

BDU:2025-03937

CVSS3: 8.8

fstec

больше 3 лет назад

Уязвимость функции imlib_load_image_with_error_return библиотеки обработки изображений Imlib, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании