CVE catalog

CVE-2018-11440

liblouis: CVE-2018-11440

[CVE catalog]

Severity
Low · CVSS 3.3CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
Published
Source
[NVD] · [CVE record]
EPSS
3.08% · Oct 25, 2026

Liblouis 3.5.0 has a stack-based Buffer Overflow in the function parseChars in compileTranslationTable.c.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianliblouissid3.39.0-1fixed
Debianliblouisforky3.39.0-1fixed
Debianliblouistrixie3.33.0-1fixed
Debianliblouisbookworm3.24.0-1fixed
Ubuntuliblouis14.042.5.3-2vulnerable
Ubuntuliblouis14.042.5.3-2ubuntu1vulnerable
Ubuntuliblouis14.042.5.3-2ubuntu1.1vulnerable
Ubuntuliblouis14.042.5.3-2ubuntu1.2vulnerable
Ubuntuliblouis14.042.5.3-2ubuntu1.3fixed
Ubuntuliblouis16.042.6.2-2vulnerable
Ubuntuliblouis16.042.6.4-2vulnerable
Ubuntuliblouis16.042.6.4-2ubuntu0.1vulnerable
Ubuntuliblouis16.042.6.4-2ubuntu0.2fixed
Ubuntuliblouis18.043.0.0-3ubuntu1vulnerable
Ubuntuliblouis18.043.3.0-1vulnerable
Ubuntuliblouis18.043.4.1-1vulnerable
Ubuntuliblouis18.043.5.0-1vulnerable
Ubuntuliblouis18.043.5.0-1ubuntu0.1fixed
Suseliblouislinux enterprise desktop 12 sp32.6.4-6.6.1fixed
Susepython3-louislinux enterprise desktop 12 sp32.6.4-6.6.1fixed
Suseliblouislinux enterprise software development kit 12 sp32.6.4-6.6.1fixed
Suseliblouislinux enterprise server 12 sp32.6.4-6.6.1fixed
Susepython-louislinux enterprise server 12 sp32.6.4-6.6.1fixed
Susepython3-louislinux enterprise server 12 sp32.6.4-6.6.1fixed
Suseliblouislinux enterprise server for sap applications 12 sp32.6.4-6.6.1fixed
Susepython-louislinux enterprise server for sap applications 12 sp32.6.4-6.6.1fixed
Susepython3-louislinux enterprise server for sap applications 12 sp32.6.4-6.6.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianliblouissourcesid3.5.0-3not yet assignedNot reported[900085]
Debianliblouissourceforky3.5.0-3not yet assignedNot reported[900085]
Debianliblouissourcetrixie3.5.0-3not yet assignedNot reported[900085]
Debianliblouissourcebookworm3.5.0-3not yet assignedNot reported[900085]
Ubuntuliblouisdeb14.042.5.3-2ubuntu1.3Not reportedUBUNTU-CVE-2018-11440Not reported
Ubuntuliblouisdeb16.042.6.4-2ubuntu0.2Not reportedUBUNTU-CVE-2018-11440Not reported
Ubuntuliblouisdeb18.043.5.0-1ubuntu0.1Not reportedUBUNTU-CVE-2018-11440Not reported
Suseliblouisrpmlinux enterprise desktop 12 sp32.6.4-6.6.1Not reportedSUSE-SU-2018:2780-1Not reported
Susepython3-louisrpmlinux enterprise desktop 12 sp32.6.4-6.6.1Not reportedSUSE-SU-2018:2780-1Not reported
Suseliblouisrpmlinux enterprise software development kit 12 sp32.6.4-6.6.1Not reportedSUSE-SU-2018:2780-1Not reported
Suseliblouisrpmlinux enterprise server 12 sp32.6.4-6.6.1Not reportedSUSE-SU-2018:2780-1Not reported
Susepython-louisrpmlinux enterprise server 12 sp32.6.4-6.6.1Not reportedSUSE-SU-2018:2780-1Not reported
Susepython3-louisrpmlinux enterprise server 12 sp32.6.4-6.6.1Not reportedSUSE-SU-2018:2780-1Not reported
Suseliblouisrpmlinux enterprise server for sap applications 12 sp32.6.4-6.6.1Not reportedSUSE-SU-2018:2780-1Not reported
Susepython-louisrpmlinux enterprise server for sap applications 12 sp32.6.4-6.6.1Not reportedSUSE-SU-2018:2780-1Not reported
Susepython3-louisrpmlinux enterprise server for sap applications 12 sp32.6.4-6.6.1Not reportedSUSE-SU-2018:2780-1Not reported

[Debian bug #900085]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [liblouis20]Fixed

    Source package: [liblouis]

    Details (4)

    • 3.24.0-1 · amd64 · bookworm

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

    • 3.24.0-1 · arm64 · bookworm

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

    • 3.33.0-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

    • 3.33.0-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

  • [liblouis-bin]Fixed

    Source package: [liblouis]

    Details (4)

    • 3.24.0-1 · amd64 · bookworm

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

    • 3.24.0-1 · arm64 · bookworm

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

    • 3.33.0-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

    • 3.33.0-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

  • [liblouis-data]Fixed

    Source package: [liblouis]

    Details (4)

    • 3.24.0-1 · all · bookworm

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

    • 3.24.0-1 · all · bookworm

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

    • 3.33.0-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

    • 3.33.0-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

  • [liblouis-dev]Fixed

    Source package: [liblouis]

    Details (4)

    • 3.24.0-1 · amd64 · bookworm

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

    • 3.24.0-1 · arm64 · bookworm

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

    • 3.33.0-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

    • 3.33.0-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

  • [python3-louis]Fixed

    Source package: [liblouis]

    Details (4)

    • 3.24.0-1 · all · bookworm

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

    • 3.24.0-1 · all · bookworm

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

    • 3.33.0-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

    • 3.33.0-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · bookworm; dsa · liblouis · debian · 12

[Debian 13 (Trixie)]

  • [liblouis20]Fixed

    Source package: [liblouis]

    Details (4)

    • 3.33.0-1 · amd64 · trixie

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

    • 3.33.0-1 · arm64 · trixie

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

    • 3.38.0-1~bpo13+1 · amd64 · trixie-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

    • 3.38.0-1~bpo13+1 · arm64 · trixie-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

  • [liblouis-bin]Fixed

    Source package: [liblouis]

    Details (4)

    • 3.33.0-1 · amd64 · trixie

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

    • 3.33.0-1 · arm64 · trixie

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

    • 3.38.0-1~bpo13+1 · amd64 · trixie-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

    • 3.38.0-1~bpo13+1 · arm64 · trixie-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

  • [liblouis-data]Fixed

    Source package: [liblouis]

    Details (4)

    • 3.33.0-1 · all · trixie

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

    • 3.33.0-1 · all · trixie

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

    • 3.38.0-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

    • 3.38.0-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

  • [liblouis-dev]Fixed

    Source package: [liblouis]

    Details (4)

    • 3.33.0-1 · amd64 · trixie

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

    • 3.33.0-1 · arm64 · trixie

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

    • 3.38.0-1~bpo13+1 · amd64 · trixie-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

    • 3.38.0-1~bpo13+1 · arm64 · trixie-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

  • [python3-louis]Fixed

    Source package: [liblouis]

    Details (4)

    • 3.33.0-1 · all · trixie

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

    • 3.33.0-1 · all · trixie

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

    • 3.38.0-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

    • 3.38.0-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 3.5.0-3

      dsa · liblouis · debian · 13

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]