Каталог CVE

CVE-2020-21427

freeimage affected and fixed versions

Buffer Overflow vulnerability in function LoadPixelDataRLE8 in PluginBMP.cpp in FreeImage 3.18.0 allows remote attackers to run arbitrary code and cause other impacts via crafted image file.

Критичність: High · CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Published: Jan 1, 2020, 12:00:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.52% · Oct 27, 2026

Projects and upstream resources

[freeimage][Source-reported homepage]

Reported versions and fixes

Each observation applies to its named package, distribution, and release. Distribution backports can fix a vulnerability while retaining an older upstream version number.

Distribution / release	Package	Version	Status	Source
Debiantrixie	freeimage	`3.18.0+ds2-10`	FixedDistribution-reported fixed boundary	[CVE-2020-21427]
Debiantrixie	freeimage	`3.18.0+ds2-11`	Fixed	[CVE-2020-21427]
Debiansid	freeimage	`3.18.0+ds2-10`	FixedDistribution-reported fixed boundary	[CVE-2020-21427]
Debiansid	freeimage	`3.18.0+ds2-11`	Fixed	[CVE-2020-21427]
Debianbookworm-security	freeimage	`3.18.0+ds2-9+deb12u1`	Fixed	[CVE-2020-21427]
Debianbookworm	freeimage	`3.18.0+ds2-9+deb12u1`	FixedDistribution-reported fixed boundary	[CVE-2020-21427]

Provider details and historical evidence

Distribution / release	Package	Version	Status	Source
Debianbookworm	freeimage	`3.18.0+ds2-9+deb12u1`	FixedDistribution-reported fixed boundary	[CVE-2020-21427]
Debianbookworm-security	freeimage	`3.18.0+ds2-9+deb12u1`	Fixed	[CVE-2020-21427]
Debiansid	freeimage	`3.18.0+ds2-10`	FixedDistribution-reported fixed boundary	[CVE-2020-21427]
Debiansid	freeimage	`3.18.0+ds2-11`	Fixed	[CVE-2020-21427]
Debiantrixie	freeimage	`3.18.0+ds2-10`	FixedDistribution-reported fixed boundary	[CVE-2020-21427]
Debiantrixie	freeimage	`3.18.0+ds2-11`	Fixed	[CVE-2020-21427]

Original provider fields

{
  "package_releases": [
    {
      "name": "freeimage",
      "status": "fixed",
      "release": "sid",
      "version": "3.18.0+ds2-11"
    },
    {
      "name": "freeimage",
      "status": "fixed",
      "release": "trixie",
      "version": "3.18.0+ds2-11"
    },
    {
      "name": "freeimage",
      "status": "fixed",
      "release": "bookworm",
      "version": "3.18.0+ds2-9+deb12u1"
    },
    {
      "name": "freeimage",
      "status": "fixed",
      "release": "bookworm-security",
      "version": "3.18.0+ds2-9+deb12u1"
    }
  ],
  "fixed_versions": [
    {
      "bug": 1051737,
      "name": "freeimage",
      "type": "source",
      "origin": null,
      "release": "sid",
      "urgency": "not yet assigned",
      "fixed_version": "3.18.0+ds2-10"
    },
    {
      "bug": 1051737,
      "name": "freeimage",
      "type": "source",
      "origin": null,
      "release": "trixie",
      "urgency": "not yet assigned",
      "fixed_version": "3.18.0+ds2-10"
    },
    {
      "bug": 1051737,
      "name": "freeimage",
      "type": "source",
      "origin": null,
      "release": "bookworm",
      "urgency": "not yet assigned",
      "fixed_version": "3.18.0+ds2-9+deb12u1"
    }
  ],
  "distribution_packages": []
}

[Debian bug #1051737]

OpenFactory catalog packages

Зіставлення пакетів триває.

[Debian 12 (Bookworm)]

[libfreeimage3]Невідомо
Пакет джерела: [freeimage]
Подробиці (4)
- 3.18.0+ds2-9+deb12u1 · amd64 · bookworm
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
- 3.18.0+ds2-9+deb12u1 · arm64 · bookworm
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
- 3.18.0+ds2-9+deb12u1 · amd64 · bookworm-security
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
- 3.18.0+ds2-9+deb12u1 · arm64 · bookworm-security
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
[libfreeimage-dev]Невідомо
Пакет джерела: [freeimage]
Подробиці (4)
- 3.18.0+ds2-9+deb12u1 · amd64 · bookworm
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
- 3.18.0+ds2-9+deb12u1 · arm64 · bookworm
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
- 3.18.0+ds2-9+deb12u1 · amd64 · bookworm-security
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
- 3.18.0+ds2-9+deb12u1 · arm64 · bookworm-security
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
[libfreeimageplus3]Невідомо
Пакет джерела: [freeimage]
Подробиці (4)
- 3.18.0+ds2-9+deb12u1 · amd64 · bookworm
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
- 3.18.0+ds2-9+deb12u1 · arm64 · bookworm
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
- 3.18.0+ds2-9+deb12u1 · amd64 · bookworm-security
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
- 3.18.0+ds2-9+deb12u1 · arm64 · bookworm-security
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
[libfreeimageplus-dev]Невідомо
Пакет джерела: [freeimage]
Подробиці (4)
- 3.18.0+ds2-9+deb12u1 · amd64 · bookworm
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
- 3.18.0+ds2-9+deb12u1 · arm64 · bookworm
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
- 3.18.0+ds2-9+deb12u1 · amd64 · bookworm-security
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
- 3.18.0+ds2-9+deb12u1 · arm64 · bookworm-security
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
[libfreeimageplus-doc]Невідомо
Пакет джерела: [freeimage]
Подробиці (4)
- 3.18.0+ds2-9+deb12u1 · all · bookworm
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
- 3.18.0+ds2-9+deb12u1 · all · bookworm
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
- 3.18.0+ds2-9+deb12u1 · all · bookworm-security
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12
- 3.18.0+ds2-9+deb12u1 · all · bookworm-security
  Виправлена · Виправлена: 3.18.0+ds2-9+deb12u1
  dsa · freeimage · debian · bookworm; dsa · freeimage · debian · 12

[Debian 13 (Trixie)]

[libfreeimage3]Невідомо
Пакет джерела: [freeimage]
Подробиці (2)
- 3.18.0+ds2-11 · amd64 · trixie
  Виправлена · Виправлена: 3.18.0+ds2-10
  dsa · freeimage · debian · 13
- 3.18.0+ds2-11 · arm64 · trixie
  Виправлена · Виправлена: 3.18.0+ds2-10
  dsa · freeimage · debian · 13
[libfreeimage-dev]Невідомо
Пакет джерела: [freeimage]
Подробиці (2)
- 3.18.0+ds2-11 · amd64 · trixie
  Виправлена · Виправлена: 3.18.0+ds2-10
  dsa · freeimage · debian · 13
- 3.18.0+ds2-11 · arm64 · trixie
  Виправлена · Виправлена: 3.18.0+ds2-10
  dsa · freeimage · debian · 13
[libfreeimageplus3]Невідомо
Пакет джерела: [freeimage]
Подробиці (2)
- 3.18.0+ds2-11 · amd64 · trixie
  Виправлена · Виправлена: 3.18.0+ds2-10
  dsa · freeimage · debian · 13
- 3.18.0+ds2-11 · arm64 · trixie
  Виправлена · Виправлена: 3.18.0+ds2-10
  dsa · freeimage · debian · 13
[libfreeimageplus-dev]Невідомо
Пакет джерела: [freeimage]
Подробиці (2)
- 3.18.0+ds2-11 · amd64 · trixie
  Виправлена · Виправлена: 3.18.0+ds2-10
  dsa · freeimage · debian · 13
- 3.18.0+ds2-11 · arm64 · trixie
  Виправлена · Виправлена: 3.18.0+ds2-10
  dsa · freeimage · debian · 13
[libfreeimageplus-doc]Невідомо
Пакет джерела: [freeimage]
Подробиці (2)
- 3.18.0+ds2-11 · all · trixie
  Виправлена · Виправлена: 3.18.0+ds2-10
  dsa · freeimage · debian · 13
- 3.18.0+ds2-11 · all · trixie
  Виправлена · Виправлена: 3.18.0+ds2-10
  dsa · freeimage · debian · 13

Спостережено: Oct 23, 2026, 5:48:57 PM UTC

Посилання

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]