Bulletin d'alerte Debian

DLA-1547-1 libpdfbox-java -- Mise à jour de sécurité pour LTS

Date du rapport :

16 octobre 2018

Paquets concernés :

libpdfbox-java

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-11797.

Plus de précisions :

Il existait une vulnérabilité de déni de service dans libpdfbox-java, une bibliothèque PDF pour Java.

Une fichier PDF malveillant pouvait déclencher un calcul durant extrêmement longtemps lors de l’analyse de l’arbre de page.

For Debian 8 Jessie, ce problème a été corrigé dans la version 1:1.8.7+dfsg-1+deb8u2 de libpdfbox-java.

Nous vous recommandons de mettre à jour vos paquets libpdfbox-java.