Attestkeep
Dil: Türkçe
Kayıt ol

Zafiyetler / CVE-2024-5197

kritik

CVE-2024-5197

libvpx: Integer overflow in vpx_img_alloc()

Yayın Değişiklik CWE 190
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.

Kaynağa göre önem derecesi

NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Red Hat7.1CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Julia5.9CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:P/VC:L/VI:H/VA:N/SC:L/SI:L/SA:N

Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Red Hat (orta), AlmaLinux (orta), Amazon (orta), Julia (orta), Oracle (orta), Rocky Linux (orta), Ubuntu (orta).

Açıklama

There exists interger overflows in libvpx in versions prior to 1.14.1. Calling vpx_img_alloc() with a large value of the d_w, d_h, or align parameter may result in integer overflows in the calculations of buffer sizes and offsets and some fields of the returned vpx_image_t struct may be invalid. Calling vpx_img_wrap() with a large value of the d_w, d_h, or stride_align parameter may result in integer overflows in the calculations of buffer sizes and offsets and some fields of the returned vpx_image_t struct may be invalid. We recommend upgrading to version 1.14.1 or beyond

Etkilenen paketler ve düzeltilmiş sürümler

KaynakPaketDüzeltildiği sürüm
alma 8libvpx, libvpx-devel1.7.0-11.el8_10
alma 9libvpx, libvpx-devel1.9.0-8.el9_5
alpine 3.20libvpx1.14.1-r0
alpine 3.21libvpx1.14.1-r0
alpine 3.22libvpx1.14.1-r0
alpine 3.23libvpx1.14.1-r0
alpine 3.24libvpx1.14.1-r0
alpine edgelibvpx1.14.1-r0
amazon linux 2libvpx, libvpx-debuginfo, libvpx-devel ve 2 tane daha1.9.0-5.amzn2.0.4 ve 1 tane daha
amazon linux 2023libvpx, libvpx-debuginfo, libvpx-debugsource ve 3 tane daha1.11.0-1.amzn2023.0.5
debian 10libvpx1.7.0-3+deb10u3
debian 11libvpx1.9.0-1+deb11u3
35 kaynaktaki 67 kaydın hepsini göster
KaynakPaketDüzeltildiği sürüm
alma 8libvpx1.7.0-11.el8_10
alma 8libvpx-devel1.7.0-11.el8_10
alma 9libvpx1.9.0-8.el9_5
alma 9libvpx-devel1.9.0-8.el9_5
alpine 3.20libvpx1.14.1-r0
alpine 3.21libvpx1.14.1-r0
alpine 3.22libvpx1.14.1-r0
alpine 3.23libvpx1.14.1-r0
alpine 3.24libvpx1.14.1-r0
alpine edgelibvpx1.14.1-r0
amazon linux 2libvpx1.9.0-5.amzn2.0.4
amazon linux 2libvpx-debuginfo1.9.0-5.amzn2.0.4
amazon linux 2libvpx-devel1.9.0-5.amzn2.0.4
amazon linux 2libvpx-utils1.9.0-5.amzn2.0.4
amazon linux 2thunderbird140.4.0-1.amzn2.0.1
amazon linux 2023libvpx1.11.0-1.amzn2023.0.5
amazon linux 2023libvpx-debuginfo1.11.0-1.amzn2023.0.5
amazon linux 2023libvpx-debugsource1.11.0-1.amzn2023.0.5
amazon linux 2023libvpx-devel1.11.0-1.amzn2023.0.5
amazon linux 2023libvpx-utils1.11.0-1.amzn2023.0.5
amazon linux 2023libvpx-utils-debuginfo1.11.0-1.amzn2023.0.5
debian 10libvpx1.7.0-3+deb10u3
debian 11libvpx1.9.0-1+deb11u3
debian 12libvpx1.12.0-1+deb12u3
debian 13libvpx1.14.1-1
debian 14libvpx1.14.1-1
echolibvpx1.12.0-1+deb12u3
julia::Julia Ecosystem Security AdvisoriesLibVPX_jll1.15.2+0
Oracle Linux 8libvpx1.7.0-11.el8_10
Oracle Linux 8libvpx-devel1.7.0-11.el8_10
Oracle Linux 9libvpx1.9.0-8.el9_5
Oracle Linux 9libvpx-devel1.9.0-8.el9_5
rapidfort alma 8firefoxdüzeltme belirtilmemiş
rapidfort alma 8thunderbirddüzeltme belirtilmemiş
rapidfort alma 9firefoxdüzeltme belirtilmemiş
rapidfort alma 9firefox-x11düzeltme belirtilmemiş
rapidfort alma 9thunderbirddüzeltme belirtilmemiş
rapidfort amazon linux 2023libvpx1.11.0-1.amzn2023.0.5
rapidfort amazon linux 2023libvpx-devel1.11.0-1.amzn2023.0.5
rapidfort amazon linux 2023libvpx-utils1.11.0-1.amzn2023.0.5
rapidfort Oracle Linux 9firefoxdüzeltme belirtilmemiş
rapidfort Oracle Linux 9firefox-x11düzeltme belirtilmemiş
rapidfort Oracle Linux 9libvpx0:1.9.0-8.el9_5
rapidfort Oracle Linux 9thunderbirddüzeltme belirtilmemiş
rapidfort rocky 8firefoxdüzeltme belirtilmemiş
rapidfort rocky 8thunderbirddüzeltme belirtilmemiş
rapidfort rocky 9firefoxdüzeltme belirtilmemiş
rapidfort rocky 9firefox-x11düzeltme belirtilmemiş
rapidfort rocky 9thunderbirddüzeltme belirtilmemiş
Red Hatfirefoxdüzeltme belirtilmemiş
Red Hatfirefox-x11düzeltme belirtilmemiş
Red Hatfirefox:flatpak::firefoxdüzeltme belirtilmemiş
Red Hatfirefox:flatpak::firefox-x11düzeltme belirtilmemiş
Red Hatlibvpxdüzeltme belirtilmemiş
Red Hatlibvpx-develdüzeltme belirtilmemiş
Red Hatlibvpx-utilsdüzeltme belirtilmemiş
Red Hatthunderbirddüzeltme belirtilmemiş
Red Hatthunderbird:flatpak::thunderbirddüzeltme belirtilmemiş
rocky 8libvpx1.7.0-11.el8_10
rocky 9libvpx1.9.0-8.el9_5
ubuntu 16.04-ESMlibvpx1.5.0-2ubuntu1.1+esm3
ubuntu 18.04-ESMlibvpx1.7.0-3ubuntu0.18.04.1+esm2
ubuntu 20.04libvpx1.8.2-1ubuntu0.3
ubuntu 20.04-ESMlibvpx1.8.2-1ubuntu0.3
ubuntu 22.04libvpx1.11.0-2ubuntu2.3
ubuntu 23.10libvpx1.12.0-1ubuntu2.1
ubuntu 24.04libvpx1.14.0-1ubuntu2.1

Referanslar

16 referansın hepsi

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.