Bulletin d'alerte Debian

DLA-388-1 dwarfutils -- Mise à jour de sécurité pour LTS

Date du rapport :

15 janvier 2016

Paquets concernés :

dwarfutils

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2015-8750.

Plus de précisions :

Il y avait un déréférencement de pointeur NULL dans dwarfutils, un utilitaire pour récupérer l’information de débogage de DWARF à partir d’objets ELF.

Pour Debian 6 Squeeze, ce problème a été corrigé dans dwarfutils version 20100214-1+deb6u1.