摘要:
freeimage security update
安全等级: High
公告ID: KylinSec-SA-2024-4135
发布日期: 2025年2月8日
关联CVE: CVE-2020-24292 CVE-2020-24293 CVE-2020-24295 CVE-2021-33367 CVE-2021-40263 CVE-2021-40266 CVE-2023-47995 CVE-2023-47997
FreeImage是一个库项目，面向希望支持流行图形图像格式（PNG、JPEG、TIFF、BMP等）的开发人员。一些亮点是：使用起来非常简单，不限于本地PC（独特的FreeImageIO）和插件驱动！
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2020-24292 | KY3.4-5 | freeimage | Fixed |
| CVE-2020-24292 | V6 | freeimage | Fixed |
| CVE-2020-24293 | KY3.4-5 | freeimage | Fixed |
| CVE-2020-24293 | V6 | freeimage | Fixed |
| CVE-2020-24295 | KY3.4-5 | freeimage | Fixed |
| CVE-2020-24295 | V6 | freeimage | Fixed |
| CVE-2021-33367 | KY3.4-5 | freeimage | Fixed |
| CVE-2021-33367 | V6 | freeimage | Fixed |
| CVE-2021-40263 | KY3.4-5 | freeimage | Fixed |
| CVE-2021-40263 | V6 | freeimage | Fixed |
| CVE-2021-40266 | KY3.4-5 | freeimage | Fixed |
| CVE-2021-40266 | V6 | freeimage | Fixed |
| CVE-2023-47995 | KY3.4-5 | freeimage | Fixed |
| CVE-2023-47995 | V6 | freeimage | Fixed |
| CVE-2023-47997 | KY3.4-5 | freeimage | Fixed |
| CVE-2023-47997 | V6 | freeimage | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| freeimage | x86_64 | 3.18.0-7.kb2.ky3_4 |
| freeimage-devel | x86_64 | 3.18.0-7.kb2.ky3_4 |
| freeimage | aarch64 | 3.18.0-7.kb2.ky3_4 |
| freeimage-devel | aarch64 | 3.18.0-7.kb2.ky3_4 |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| freeimage | x86_64 | 3.18.0-13.ks6 |
| freeimage-devel | x86_64 | 3.18.0-13.ks6 |
| freeimage | aarch64 | 3.18.0-13.ks6 |
| freeimage-devel | aarch64 | 3.18.0-13.ks6 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
