Bulletin d'alerte Debian

DLA-1245-1 graphicsmagick -- Mise à jour de sécurité pour LTS

Date du rapport :
16 janvier 2018
Paquets concernés :
graphicsmagick
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le système de suivi des bogues Debian : Bogue 887158.
Dans le dictionnaire CVE du Mitre : CVE-2018-5685.
Plus de précisions :

Une vulnérabilité a été découverte dans GraphicsMagick, une collection d'outils de traitement d'images, qui peut avoir pour conséquence un déni de service.

  • CVE-2018-5685

    Une boucle infinie et un blocage d'application ont été découverts dans la fonction ReadBMPImage (coders/bmp.c). Des attaquants distants pourraient utiliser cette vulnérabilité pour provoquer un déni de service à l'aide d'un fichier image avec une valeur de masque de champ de bits contrefaite.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 1.3.16-1.1+deb7u17.

Nous vous recommandons de mettre à jour vos paquets graphicsmagick.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.