Bulletin d'alerte Debian

DLA-848-1 freetype -- Mise à jour de sécurité pour LTS

Date du rapport :

7 mars 2017

Paquets concernés :

freetype

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2016-10244.

Plus de précisions :

Il a été découvert qu’il existait une vulnérabilité de déni de service dans freetype, une bibliothèque de rendu de fontes.

La fonction parse_charstrings ne garantissait pas qu’une fonte contient un nom de glyphe, ce qui permet à des attaquants distants de provoquer un déni de service à l'aide d'un fichier contrefait pour l'occasion.

Pour Debian 7 Wheezy, ce problème a été corrigé dans la version 2.4.9-1.1+deb7u4 de freetype.

Nous vous recommandons de mettre à jour vos paquets freetype.