gdk-pixbuf 安全漏洞

漏洞信息详情

gdk-pixbuf 安全漏洞

CNNVD编号：CNNVD-202012-580
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2020-29385
漏洞类型：其他
发布时间： 2020-12-08
威胁类型：本地
更新时间： 2021-03-22
厂商：
漏洞来源： Gentoo

漏洞简介

gdk-pixbuf是一款图像加载库。

GDK Pixbuf存在安全漏洞，攻击者可利用该漏洞可以通过的write indexes()来触发过载，从而触发拒绝服务。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://ubuntu.com/security/CVE-2020-29385

参考网址

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/EANWYODLOJDFLMBH6WEKJJMQ5PKLEWML/

来源:MISC

链接:https://gitlab.gnome.org/GNOME/gdk-pixbuf/-/blob/master/NEWS

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/B5H3GNVWMZTYZR3JBYCK57PF7PFMQBNP/

来源:CONFIRM

链接:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=977166

来源:CONFIRM

链接:https://gitlab.gnome.org/GNOME/gdk-pixbuf/-/issues/164

来源:MISC

链接:https://security.gentoo.org/glsa/202012-15

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/BGZVCTH5O7WBJLYXZ2UOKLYNIFPVR55D/

来源:CONFIRM

链接:https://ubuntu.com/security/CVE-2020-29385

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/160417/Ubuntu-Security-Notice-USN-4663-1.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-29385

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0268/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/160707/Gentoo-Linux-Security-Advisory-202012-15.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.4321/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/GDK-Pixbuf-overload-via-write-indexes-34056

受影响实体

暂无

补丁

gdk-pixbuf 安全漏洞的修复措施

正文

gdk-pixbuf 安全漏洞

漏洞信息详情