Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la función free_stream en el archivo readpics.c en fig2dev (CVE-2021-37529)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-415 Doble liberación
Fecha de publicación:
12/01/2022
Última modificación:
19/01/2022

Descripción

Se presenta una vulnerabilidad de doble liberación en fig2dev versiones hasta 3.28a, está afectada por: por medio de la función free_stream en el archivo readpics.c, que podría causar una denegación de servicio (dependiente del contexto)

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:fig2dev_project:fig2dev:*:*:*:*:*:*:*:* 3.2.8a (incluyendo)
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información