CVE-2019-15058
stbi: heap-based buffer overflow in stbi__tga_load function in stb_image.h
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (media).
Descripción
stb_image.h (aka the stb image loader) 2.23 has a heap-based buffer over-read in stbi__tga_load, leading to Information Disclosure or Denial of Service.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 10 | libstb | sin corrección indicada |
| debian 11 | libstb | sin corrección indicada |
| debian 12 | libstb | 0.0~git20210910.af1a5bc+ds-1 |
| debian 13 | libstb | 0.0~git20210910.af1a5bc+ds-1 |
| debian 14 | libstb | 0.0~git20210910.af1a5bc+ds-1 |
| echo | libstb | 0.0~git20210910.af1a5bc+ds-1 |
| Red Hat | clutter, clutter-devel, clutter-doc | sin corrección indicada |
Mostrar las 9 entradas de 7 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 10 | libstb | sin corrección indicada |
| debian 11 | libstb | sin corrección indicada |
| debian 12 | libstb | 0.0~git20210910.af1a5bc+ds-1 |
| debian 13 | libstb | 0.0~git20210910.af1a5bc+ds-1 |
| debian 14 | libstb | 0.0~git20210910.af1a5bc+ds-1 |
| echo | libstb | 0.0~git20210910.af1a5bc+ds-1 |
| Red Hat | clutter | sin corrección indicada |
| Red Hat | clutter-devel | sin corrección indicada |
| Red Hat | clutter-doc | sin corrección indicada |
Referencias
- https://access.redhat.com/security/cve/CVE-2019-15058
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=934973
- https://github.com/nothings/stb/issues/790
- https://nvd.nist.gov/vuln/detail/CVE-2019-15058
- https://security-tracker.debian.org/tracker/CVE-2019-15058
- https://www.cve.org/CVERecord?id=CVE-2019-15058
- https://www.cvedetails.com/cve/CVE-2019-15058/
- https://www.mail-archive.com/debian-bugs-dist@lists.debian.org/msg1695025.html