CVE-2022-0699
A double-free condition exists in contrib/shpsort.c of shapelib 1.5.0 ...
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, Azure Linux, CBL-Mariner. Más baja según Ubuntu (media).
Descripción
A double-free condition exists in contrib/shpsort.c of shapelib 1.5.0 and older releases. This issue may allow an attacker to cause a denial of service or have other unspecified impact via control over malloc.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| Azure Linux 3.0 | shapelib | 0:1.5.0-3.azl3 |
| CBL-Mariner 2.0 | shapelib | 0:1.5.0-3.cm2 |
| conan::GitLab Advisory Database Community | shapelib | sin corrección indicada |
| debian 10 | shapelib | sin corrección indicada |
| debian 11 | shapelib | 1.5.0-2+deb11u1 |
| debian 12 | shapelib | 1.5.0-3 |
| debian 13 | shapelib | 1.5.0-3 |
| debian 14 | shapelib | 1.5.0-3 |
| echo | shapelib | 1.5.0-3 |
| rapidfort ubuntu 20.04 | shapelib | 0:1.5.0-3 |
| rapidfort ubuntu 22.04 | shapelib | 0:1.5.0-3 |
| rapidfort ubuntu 24.04 | shapelib | 0:1.5.0-3 |
Mostrar las 15 entradas de 15 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| Azure Linux 3.0 | shapelib | 0:1.5.0-3.azl3 |
| CBL-Mariner 2.0 | shapelib | 0:1.5.0-3.cm2 |
| conan::GitLab Advisory Database Community | shapelib | sin corrección indicada |
| debian 10 | shapelib | sin corrección indicada |
| debian 11 | shapelib | 1.5.0-2+deb11u1 |
| debian 12 | shapelib | 1.5.0-3 |
| debian 13 | shapelib | 1.5.0-3 |
| debian 14 | shapelib | 1.5.0-3 |
| echo | shapelib | 1.5.0-3 |
| rapidfort ubuntu 20.04 | shapelib | 0:1.5.0-3 |
| rapidfort ubuntu 22.04 | shapelib | 0:1.5.0-3 |
| rapidfort ubuntu 24.04 | shapelib | 0:1.5.0-3 |
| ubuntu 18.04-ESM | shapelib | sin corrección indicada |
| ubuntu 20.04-ESM | shapelib | sin corrección indicada |
| ubuntu 22.04 | shapelib | sin corrección indicada |