Bulletin d'alerte Debian
DLA-399-1 foomatic-filters -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 23 janvier 2016
- Paquets concernés :
- foomatic-filters
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Aucune référence à une base de données externe en rapport avec la sécurité n'est actuellement disponible.
- Plus de précisions :
-
cups-filters contient de multiples dépassements de tampon provoqués par l'absence de vérification de taille lors de la copie de variables d'environnement dans des tampons locaux (strcpy) ainsi que dans des opérations de concaténation de chaînes (strcat).