CVE-2024-31570
libfreeimage in FreeImage 3.4.0 through 3.18.0 has a stack-based buffe ...
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Ubuntu (mittel).
Beschreibung
libfreeimage in FreeImage 3.4.0 through 3.18.0 has a stack-based buffer overflow in the PluginXPM.cpp Load function via an XPM file.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 11 | freeimage | kein Fix angegeben |
| debian 12 | freeimage | kein Fix angegeben |
| debian 13 | freeimage | kein Fix angegeben |
| echo | freeimage | kein Fix angegeben |
| rapidfort alpine 3.20 | freeimage | kein Fix angegeben |
| rapidfort alpine 3.21 | freeimage | kein Fix angegeben |
| rapidfort alpine 3.22 | freeimage | kein Fix angegeben |
| rapidfort alpine 3.23 | freeimage | kein Fix angegeben |
| rapidfort alpine 3.24 | freeimage | kein Fix angegeben |
| rapidfort debian 12 | freeimage | kein Fix angegeben |
| rapidfort debian 13 | freeimage | kein Fix angegeben |
| ubuntu 18.04-ESM | freeimage | kein Fix angegeben |
Alle 17 Einträge aus 17 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 11 | freeimage | kein Fix angegeben |
| debian 12 | freeimage | kein Fix angegeben |
| debian 13 | freeimage | kein Fix angegeben |
| echo | freeimage | kein Fix angegeben |
| rapidfort alpine 3.20 | freeimage | kein Fix angegeben |
| rapidfort alpine 3.21 | freeimage | kein Fix angegeben |
| rapidfort alpine 3.22 | freeimage | kein Fix angegeben |
| rapidfort alpine 3.23 | freeimage | kein Fix angegeben |
| rapidfort alpine 3.24 | freeimage | kein Fix angegeben |
| rapidfort debian 12 | freeimage | kein Fix angegeben |
| rapidfort debian 13 | freeimage | kein Fix angegeben |
| ubuntu 18.04-ESM | freeimage | kein Fix angegeben |
| ubuntu 20.04-ESM | freeimage | kein Fix angegeben |
| ubuntu 22.04 | freeimage | kein Fix angegeben |
| ubuntu 24.04 | freeimage | kein Fix angegeben |
| ubuntu 26.04 | freeimage | kein Fix angegeben |
| ubuntu 26.10 | freeimage | kein Fix angegeben |