Рекомендация Debian по безопасности

DLA-395-1 librsvg -- обновление безопасности LTS

Дата сообщения:
19.01.2016
Затронутые пакеты:
librsvg
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2015-7557.
Более подробная информация:

В LibRSVG, библиотеке для отрисовки графики в формате SVG, была обнаружена уязвимость. Librsvg предположительно выполняет чтение за пределами выделенного буфера памяти при выполнении грамматического разбора файлов SVG.

В Debian 6 Squeeze эта проблема была исправлена в librsvg версии 2.26.3-1+deb6u3. Рекомендуется обновить пакеты librsvg.