CVE catalog

CVE-2005-2096

dpkg: CVE-2005-2096

[CVE catalog]

Severity
High · CVSS 7.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Published
Source
[NVD] · [CVE record]
EPSS
5.63% · Oct 22, 2026

zlib 1.2 and later versions allows remote attackers to cause a denial of service (crash) via a crafted compressed stream with an incomplete code description of a length greater than 1, which leads to a buffer overflow, as demonstrated using a crafted PNG file.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiandarsid2.8.5-1not affected
Debiandarforky2.8.5-1not affected
Debiandartrixie2.7.17-1not affected
Debiandarbookworm2.7.8-2not affected
Debianrpmsid6.1.0-1fixed
Debianrpmforky6.1.0-1fixed
Debianrpmtrixie4.20.1+dfsg-3fixed
Debianrpmbookworm4.18.0+dfsg-1+deb12u1fixed
Debianaidesid0.19.5-1fixed
Debianaideforky0.19.4-1fixed
Debianaidetrixie0.19.1-2+deb13u2fixed
Debianaidetrixie-security0.19.1-2+deb13u5fixed
Debianaidebookworm0.18.3-1+deb12u4fixed
Debianaidebookworm-security0.18.3-1+deb12u5fixed
Debiandpkgsid1.23.11fixed
Debiandpkgforky1.23.11fixed
Debiandpkgtrixie1.22.22fixed
Debiandpkgbookworm1.21.23fixed
Debiandumpsid0.4b56-1fixed
Debiandumpforky0.4b56-1fixed
Debiandumptrixie0.4b49-2fixed
Debiandumpbookworm0.4b47-4fixed
Debianmrtgsid2.17.10-16not affected
Debianmrtgforky2.17.10-16not affected
Debianmrtgtrixie2.17.10-13+deb13u2not affected
Debianmrtgbookworm2.17.10-5+deb12u2not affected
Debiansashsid3.8-7fixed
Debiansashforky3.8-7fixed
Debiansashtrixie3.8-7fixed
Debiansashbookworm3.8-5fixed
Debianzlibsid1:1.3.dfsg+really1.3.2-3fixed
Debianzlibforky1:1.3.dfsg+really1.3.2-3fixed
Debianzlibtrixie1:1.3.dfsg+really1.3.1-1fixed
Debianzlibbookworm1:1.2.13.dfsg-1fixed
Debianpvpgnsid1.99.7.2.1+dfsg-5fixed
Debianpvpgnforky1.99.7.2.1+dfsg-5fixed
Debianpvpgntrixie1.99.7.2.1+dfsg-2fixed
Debianpvpgnbookworm1.8.5-3fixed
Debianrsyncsid3.5.1+ds1-2not affected
Debianrsyncforky3.5.1+ds1-2not affected
Debianrsynctrixie3.4.1+ds1-5+deb13u4not affected
Debianrsynctrixie-security3.5.0+ds1-0+deb13u1not affected
Debianrsyncbookworm3.2.7-1+deb12u6not affected
Debianrsyncbookworm-security3.2.7-1+deb12u5not affected
Debianzsyncsid0.6.3-2fixed
Debianzsyncforky0.6.3-2fixed
Debianzsynctrixie0.6.2-8fixed
Debianzsyncbookworm0.6.2-5fixed
Debianbaculasid15.0.3-5fixed
Debianbaculaforky15.0.3-5fixed
Debianbaculatrixie15.0.3-3fixed
Debianbaculabookworm9.6.7-7fixed
Debianlibphysfssid3.2.0-1fixed
Debianlibphysfsforky3.2.0-1fixed
Debianlibphysfstrixie3.0.2-6fixed
Debianlibphysfsbookworm3.0.2-6fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
DebiandarsourcesidNot affectedunimportantNot reportedNot reported
DebiandarsourceforkyNot affectedunimportantNot reportedNot reported
DebiandarsourcetrixieNot affectedunimportantNot reportedNot reported
DebiandarsourcebookwormNot affectedunimportantNot reportedNot reported
Debianrpmsourcesid4.0.4-31.1unimportantNot reported[318099]
Debianrpmsourceforky4.0.4-31.1unimportantNot reported[318099]
Debianrpmsourcetrixie4.0.4-31.1unimportantNot reported[318099]
Debianrpmsourcebookworm4.0.4-31.1unimportantNot reported[318099]
Debianaidesourcesid0.10-6.1.1unimportantNot reported[317523]
Debianaidesourceforky0.10-6.1.1unimportantNot reported[317523]
Debianaidesourcetrixie0.10-6.1.1unimportantNot reported[317523]
Debianaidesourcebookworm0.10-6.1.1unimportantNot reported[317523]
Debiandpkgsourcesid1.13.11unimportantNot reported[317967]
Debiandpkgsourceforky1.13.11unimportantNot reported[317967]
Debiandpkgsourcetrixie1.13.11unimportantNot reported[317967]
Debiandpkgsourcebookworm1.13.11unimportantNot reported[317967]
Debiandumpsourcesid0.4b40-1lowNot reported[317966]
Debiandumpsourceforky0.4b40-1lowNot reported[317966]
Debiandumpsourcetrixie0.4b40-1lowNot reported[317966]
Debiandumpsourcebookworm0.4b40-1lowNot reported[317966]
DebianmrtgsourcesidNot affectedunimportantNot reportedNot reported
DebianmrtgsourceforkyNot affectedunimportantNot reportedNot reported
DebianmrtgsourcetrixieNot affectedunimportantNot reportedNot reported
DebianmrtgsourcebookwormNot affectedunimportantNot reportedNot reported
Debiansashsourcesid3.7-6mediumNot reported[318246]
Debiansashsourceforky3.7-6mediumNot reported[318246]
Debiansashsourcetrixie3.7-6mediumNot reported[318246]
Debiansashsourcebookworm3.7-6mediumNot reported[318246]
Debianzlibsourcesid1:1.2.2-7mediumNot reported[317133]
Debianzlibsourceforky1:1.2.2-7mediumNot reported[317133]
Debianzlibsourcetrixie1:1.2.2-7mediumNot reported[317133]
Debianzlibsourcebookworm1:1.2.2-7mediumNot reported[317133]
Debianpvpgnsourcesid1.7.8-2not yet assignedNot reported[332236]
Debianpvpgnsourceforky1.7.8-2not yet assignedNot reported[332236]
Debianpvpgnsourcetrixie1.7.8-2not yet assignedNot reported[332236]
Debianpvpgnsourcebookworm1.7.8-2not yet assignedNot reported[332236]
DebianrsyncsourcesidNot affectedunimportantNot reportedNot reported
DebianrsyncsourceforkyNot affectedunimportantNot reportedNot reported
DebianrsyncsourcetrixieNot affectedunimportantNot reportedNot reported
DebianrsyncsourcebookwormNot affectedunimportantNot reportedNot reported
Debianzsyncsourcesid0.4.0-2mediumNot reported[317968]
Debianzsyncsourceforky0.4.0-2mediumNot reported[317968]
Debianzsyncsourcetrixie0.4.0-2mediumNot reported[317968]
Debianzsyncsourcebookworm0.4.0-2mediumNot reported[317968]
Debianbaculasourcesid1.36.3-2mediumNot reported[318014]
Debianbaculasourceforky1.36.3-2mediumNot reported[318014]
Debianbaculasourcetrixie1.36.3-2mediumNot reported[318014]
Debianbaculasourcebookworm1.36.3-2mediumNot reported[318014]
Debianlibphysfssourcesid1.0.0-5unimportantNot reported[318091]
Debianlibphysfssourceforky1.0.0-5unimportantNot reported[318091]
Debianlibphysfssourcetrixie1.0.0-5unimportantNot reported[318091]
Debianlibphysfssourcebookworm1.0.0-5unimportantNot reported[318091]

[Debian bug #318099][Debian bug #317523][Debian bug #317967][Debian bug #317966][Debian bug #318246][Debian bug #317133][Debian bug #332236][Debian bug #317968][Debian bug #318014][Debian bug #318091]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [aide]Fixed
    Details (4)
    • 0.18.3-1+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 0.10-6.1.1

      dsa · aide · debian · bookworm; dsa · aide · debian · 12

    • 0.18.3-1+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 0.10-6.1.1

      dsa · aide · debian · bookworm; dsa · aide · debian · 12

    • 0.18.3-1+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 0.10-6.1.1

      dsa · aide · debian · bookworm; dsa · aide · debian · 12

    • 0.18.3-1+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 0.10-6.1.1

      dsa · aide · debian · bookworm; dsa · aide · debian · 12

  • Source package: [aide]

    Details (4)
    • 0.18.3-1+deb12u4 · all · bookworm

      Fixed · Fixed: 0.10-6.1.1

      dsa · aide · debian · bookworm; dsa · aide · debian · 12

    • 0.18.3-1+deb12u4 · all · bookworm

      Fixed · Fixed: 0.10-6.1.1

      dsa · aide · debian · bookworm; dsa · aide · debian · 12

    • 0.18.3-1+deb12u4 · all · bookworm-security

      Fixed · Fixed: 0.10-6.1.1

      dsa · aide · debian · bookworm; dsa · aide · debian · 12

    • 0.18.3-1+deb12u4 · all · bookworm-security

      Fixed · Fixed: 0.10-6.1.1

      dsa · aide · debian · bookworm; dsa · aide · debian · 12

  • Source package: [aide]

    Details (4)
    • 0.18.3-1+deb12u4 · all · bookworm

      Fixed · Fixed: 0.10-6.1.1

      dsa · aide · debian · bookworm; dsa · aide · debian · 12

    • 0.18.3-1+deb12u4 · all · bookworm

      Fixed · Fixed: 0.10-6.1.1

      dsa · aide · debian · bookworm; dsa · aide · debian · 12

    • 0.18.3-1+deb12u4 · all · bookworm-security

      Fixed · Fixed: 0.10-6.1.1

      dsa · aide · debian · bookworm; dsa · aide · debian · 12

    • 0.18.3-1+deb12u4 · all · bookworm-security

      Fixed · Fixed: 0.10-6.1.1

      dsa · aide · debian · bookworm; dsa · aide · debian · 12

  • [bacula]Fixed
    Details (4)
    • 9.6.7-7 · all · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · all · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

  • Source package: [bacula]

    Details (4)
    • 9.6.7-7 · amd64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · arm64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

  • Source package: [bacula]

    Details (4)
    • 9.6.7-7 · all · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · all · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

  • Source package: [bacula]

    Details (4)
    • 9.6.7-7 · amd64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · arm64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

  • Source package: [bacula]

    Details (4)
    • 9.6.7-7 · amd64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · arm64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

  • Source package: [bacula]

    Details (4)
    • 9.6.7-7 · amd64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · arm64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

  • Source package: [bacula]

    Details (4)
    • 9.6.7-7 · amd64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · arm64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

  • Source package: [bacula]

    Details (4)
    • 9.6.7-7 · amd64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · arm64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

  • Source package: [bacula]

    Details (4)
    • 9.6.7-7 · amd64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · arm64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

  • Source package: [bacula]

    Details (4)
    • 9.6.7-7 · amd64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · arm64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

  • Source package: [bacula]

    Details (4)
    • 9.6.7-7 · all · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · all · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

  • Source package: [bacula]

    Details (4)
    • 9.6.7-7 · all · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · all · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

  • Source package: [bacula]

    Details (4)
    • 9.6.7-7 · all · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · all · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

  • [bacula-fd]Fixed

    Source package: [bacula]

    Details (4)
    • 9.6.7-7 · amd64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · arm64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

  • [bacula-sd]Fixed

    Source package: [bacula]

    Details (4)
    • 9.6.7-7 · amd64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · arm64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

  • Source package: [bacula]

    Details (4)
    • 9.6.7-7 · all · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · all · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

  • Source package: [bacula]

    Details (4)
    • 9.6.7-7 · amd64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 9.6.7-7 · arm64 · bookworm

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

    • 15.0.3-3~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.36.3-2

      dsa · bacula · debian · bookworm; dsa · bacula · debian · 12

Next results

Observed:

References