Attestkeep
Idioma: Español
Registrarse

Vulnerabilidades / CVE-2024-5197

crítica

CVE-2024-5197

libvpx: Integer overflow in vpx_img_alloc()

Publicada Modificada CWE 190
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.

Severidad por fuente

NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Red Hat7.1CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Julia5.9CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:P/VC:L/VI:H/VA:N/SC:L/SI:L/SA:N

La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (media), AlmaLinux (media), Amazon (media), Julia (media), Oracle (media), Rocky Linux (media), Ubuntu (media).

Descripción

There exists interger overflows in libvpx in versions prior to 1.14.1. Calling vpx_img_alloc() with a large value of the d_w, d_h, or align parameter may result in integer overflows in the calculations of buffer sizes and offsets and some fields of the returned vpx_image_t struct may be invalid. Calling vpx_img_wrap() with a large value of the d_w, d_h, or stride_align parameter may result in integer overflows in the calculations of buffer sizes and offsets and some fields of the returned vpx_image_t struct may be invalid. We recommend upgrading to version 1.14.1 or beyond

Paquetes afectados y versiones corregidas

FuentePaqueteCorregido en
alma 8libvpx, libvpx-devel1.7.0-11.el8_10
alma 9libvpx, libvpx-devel1.9.0-8.el9_5
alpine 3.20libvpx1.14.1-r0
alpine 3.21libvpx1.14.1-r0
alpine 3.22libvpx1.14.1-r0
alpine 3.23libvpx1.14.1-r0
alpine 3.24libvpx1.14.1-r0
alpine edgelibvpx1.14.1-r0
amazon linux 2libvpx, libvpx-debuginfo, libvpx-devel y 2 más1.9.0-5.amzn2.0.4 y 1 más
amazon linux 2023libvpx, libvpx-debuginfo, libvpx-debugsource y 3 más1.11.0-1.amzn2023.0.5
debian 10libvpx1.7.0-3+deb10u3
debian 11libvpx1.9.0-1+deb11u3
Mostrar las 67 entradas de 35 fuentes
FuentePaqueteCorregido en
alma 8libvpx1.7.0-11.el8_10
alma 8libvpx-devel1.7.0-11.el8_10
alma 9libvpx1.9.0-8.el9_5
alma 9libvpx-devel1.9.0-8.el9_5
alpine 3.20libvpx1.14.1-r0
alpine 3.21libvpx1.14.1-r0
alpine 3.22libvpx1.14.1-r0
alpine 3.23libvpx1.14.1-r0
alpine 3.24libvpx1.14.1-r0
alpine edgelibvpx1.14.1-r0
amazon linux 2libvpx1.9.0-5.amzn2.0.4
amazon linux 2libvpx-debuginfo1.9.0-5.amzn2.0.4
amazon linux 2libvpx-devel1.9.0-5.amzn2.0.4
amazon linux 2libvpx-utils1.9.0-5.amzn2.0.4
amazon linux 2thunderbird140.4.0-1.amzn2.0.1
amazon linux 2023libvpx1.11.0-1.amzn2023.0.5
amazon linux 2023libvpx-debuginfo1.11.0-1.amzn2023.0.5
amazon linux 2023libvpx-debugsource1.11.0-1.amzn2023.0.5
amazon linux 2023libvpx-devel1.11.0-1.amzn2023.0.5
amazon linux 2023libvpx-utils1.11.0-1.amzn2023.0.5
amazon linux 2023libvpx-utils-debuginfo1.11.0-1.amzn2023.0.5
debian 10libvpx1.7.0-3+deb10u3
debian 11libvpx1.9.0-1+deb11u3
debian 12libvpx1.12.0-1+deb12u3
debian 13libvpx1.14.1-1
debian 14libvpx1.14.1-1
echolibvpx1.12.0-1+deb12u3
julia::Julia Ecosystem Security AdvisoriesLibVPX_jll1.15.2+0
Oracle Linux 8libvpx1.7.0-11.el8_10
Oracle Linux 8libvpx-devel1.7.0-11.el8_10
Oracle Linux 9libvpx1.9.0-8.el9_5
Oracle Linux 9libvpx-devel1.9.0-8.el9_5
rapidfort alma 8firefoxsin corrección indicada
rapidfort alma 8thunderbirdsin corrección indicada
rapidfort alma 9firefoxsin corrección indicada
rapidfort alma 9firefox-x11sin corrección indicada
rapidfort alma 9thunderbirdsin corrección indicada
rapidfort amazon linux 2023libvpx1.11.0-1.amzn2023.0.5
rapidfort amazon linux 2023libvpx-devel1.11.0-1.amzn2023.0.5
rapidfort amazon linux 2023libvpx-utils1.11.0-1.amzn2023.0.5
rapidfort Oracle Linux 9firefoxsin corrección indicada
rapidfort Oracle Linux 9firefox-x11sin corrección indicada
rapidfort Oracle Linux 9libvpx0:1.9.0-8.el9_5
rapidfort Oracle Linux 9thunderbirdsin corrección indicada
rapidfort rocky 8firefoxsin corrección indicada
rapidfort rocky 8thunderbirdsin corrección indicada
rapidfort rocky 9firefoxsin corrección indicada
rapidfort rocky 9firefox-x11sin corrección indicada
rapidfort rocky 9thunderbirdsin corrección indicada
Red Hatfirefoxsin corrección indicada
Red Hatfirefox-x11sin corrección indicada
Red Hatfirefox:flatpak::firefoxsin corrección indicada
Red Hatfirefox:flatpak::firefox-x11sin corrección indicada
Red Hatlibvpxsin corrección indicada
Red Hatlibvpx-develsin corrección indicada
Red Hatlibvpx-utilssin corrección indicada
Red Hatthunderbirdsin corrección indicada
Red Hatthunderbird:flatpak::thunderbirdsin corrección indicada
rocky 8libvpx1.7.0-11.el8_10
rocky 9libvpx1.9.0-8.el9_5
ubuntu 16.04-ESMlibvpx1.5.0-2ubuntu1.1+esm3
ubuntu 18.04-ESMlibvpx1.7.0-3ubuntu0.18.04.1+esm2
ubuntu 20.04libvpx1.8.2-1ubuntu0.3
ubuntu 20.04-ESMlibvpx1.8.2-1ubuntu0.3
ubuntu 22.04libvpx1.11.0-2ubuntu2.3
ubuntu 23.10libvpx1.12.0-1ubuntu2.1
ubuntu 24.04libvpx1.14.0-1ubuntu2.1

Referencias

Las 16 referencias

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.