Debian

Debian Linux

9950 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2021-45943

Exploit
  • EPSS 0.3%
  • Veröffentlicht 01.01.2022 01:15:09
  • Zuletzt bearbeitet 21.11.2024 06:33:19

GDAL 3.3.0 through 3.4.0 has a heap-based buffer overflow in PCIDSK::CPCIDSKFile::ReadFromFile (called from PCIDSK::CPCIDSKSegment::ReadFromFile and PCIDSK::CPCIDSKBinarySegment::CPCIDSKBinarySegment).

5.5

CVE-2021-45930

Exploit
  • EPSS 0.08%
  • Veröffentlicht 01.01.2022 01:15:08
  • Zuletzt bearbeitet 21.11.2024 06:33:17

Qt SVG in Qt 5.0.0 through 5.15.2 and 6.0.0 through 6.2.1 has an out-of-bounds write in QtPrivate::QCommonArrayOps<QPainterPath::Element>::growAppend (called from QPainterPath::addPath and QPathClipper::intersect).

5.5

CVE-2021-45944

Exploit
  • EPSS 1.23%
  • Veröffentlicht 01.01.2022 00:15:08
  • Zuletzt bearbeitet 21.11.2024 06:33:19

Ghostscript GhostPDL 9.50 through 9.53.3 has a use-after-free in sampled_data_sample (called from sampled_data_continue and interp).

5.5

CVE-2021-45949

Exploit
  • EPSS 0.07%
  • Veröffentlicht 01.01.2022 00:15:08
  • Zuletzt bearbeitet 21.11.2024 06:33:20

Ghostscript GhostPDL 9.50 through 9.54.0 has a heap-based buffer overflow in sampled_data_finish (called from sampled_data_continue and interp).

5.5

CVE-2021-45958

Exploit
  • EPSS 0.29%
  • Veröffentlicht 01.01.2022 00:15:08
  • Zuletzt bearbeitet 21.11.2024 06:33:22

UltraJSON (aka ujson) through 5.1.0 has a stack-based buffer overflow in Buffer_AppendIndentUnchecked (called from encode). Exploitation can, for example, use a large amount of indentation.

5.5

CVE-2021-4193

Exploit
  • EPSS 0.56%
  • Veröffentlicht 31.12.2021 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:37:07

vim is vulnerable to Out-of-bounds Read

7.8

CVE-2021-4192

Exploit
  • EPSS 0.55%
  • Veröffentlicht 31.12.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 06:37:06

vim is vulnerable to Use After Free

7.5

CVE-2021-4181

Exploit
  • EPSS 0.18%
  • Veröffentlicht 30.12.2021 22:15:10
  • Zuletzt bearbeitet 03.11.2025 22:15:53

Crash in the Sysdig Event dissector in Wireshark 3.6.0 and 3.4.0 to 3.4.10 allows denial of service via packet injection or crafted capture file

7.5

CVE-2021-4184

Exploit
  • EPSS 0.31%
  • Veröffentlicht 30.12.2021 22:15:10
  • Zuletzt bearbeitet 03.11.2025 22:15:53

Infinite loop in the BitTorrent DHT dissector in Wireshark 3.6.0 and 3.4.0 to 3.4.10 allows denial of service via packet injection or crafted capture file

7.5

CVE-2021-4185

Exploit
  • EPSS 0.13%
  • Veröffentlicht 30.12.2021 22:15:10
  • Zuletzt bearbeitet 03.11.2025 22:15:53

Infinite loop in the RTMPT dissector in Wireshark 3.6.0 and 3.4.0 to 3.4.10 allows denial of service via packet injection or crafted capture file