Jaguar descubrió una vulnerabilidad en un componente de xpcd, un visor de PhotoCD. xpcd-svga, la parte de xpcd que usa svgalib para mostrar gráficos en la consola, podría copiar los datos suministrados por el usuario, de longitud arbitraria, en un buffer de tamaño fijo en la función pcd_open.
Para la distribución estable actual (woody), este problema se ha corregido en la versión 2.08-8woody2.
Para la distribución inestable (sid), este problema se corregirá en breve.
Le recomendamos que actualice el paquete xpcd.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.