Bulletin d'alerte Debian

DLA-477-1 librsvg -- Mise à jour de sécurité pour LTS

Date du rapport :
17 mai 2016
Paquets concernés :
librsvg
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2015-7558, CVE-2016-4347, CVE-2016-4348.
Plus de précisions :

(Note CVE-2016-4347 est un doublon de CVE-2015-7558)

Deux dénis de service dans la manière dont librsvg 2.40.2 analyse les fichiers SVG avec des définitions circulaires (produisant un épuisement de pile) ont été découverts par Gustavo Grieco.

La version dans Wheezy (2.36.1-2+deb7u1) est aussi vulnérable.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 2.36.1-2+deb7u2.

Nous vous recommandons de mettre à jour vos paquets librsvg.