Описание
Buffer Overflow vulnerability in Freeimage v3.18.0 allows attacker to cause a denial of service via a crafted JXR file.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| freeimage | unfixed | package | ||
| freeimage | no-dsa | trixie | package | |
| freeimage | no-dsa | bookworm | package | |
| freeimage | no-dsa | bullseye | package | |
| freeimage | postponed | buster | package |
Примечания
https://sourceforge.net/p/freeimage/discussion/36109/thread/1a4db03d58/
Patch in Fedora (not upstream'ed): https://src.fedoraproject.org/rpms/freeimage/blob/f39/f/CVE-2021-33367.patch
EPSS
Связанные уязвимости
Buffer Overflow vulnerability in Freeimage v3.18.0 allows attacker to cause a denial of service via a crafted JXR file.
Buffer Overflow vulnerability in Freeimage v3.18.0 allows attacker to cause a denial of service via a crafted JXR file.
Buffer Overflow vulnerability in Freeimage v3.18.0 allows attacker to cause a denial of service via a crafted JXR file.
Уязвимость графической библиотеки Freeimage, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании
EPSS