Bulletin d'alerte Debian

DLA-1632-1 libsndfile -- Mise à jour de sécurité pour LTS

Date du rapport :
10 janvier 2019
Paquets concernés :
libsndfile
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le système de suivi des bogues Debian : Bogue 917416.
Dans le dictionnaire CVE du Mitre : CVE-2018-19758.
Plus de précisions :

Une vulnérabilité de dépassement de tampon basé sur le tas a été découverte dans libsndfile, une bibliothèque pour lire et écrire des fichiers contenant des sons échantillonnés. Ce défaut peut être déclenché par des attaquants distants pour provoquer un déni de service (lecture hors limites et plantage d'application).

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 1.0.25-9.1+deb8u3.

Nous vous recommandons de mettre à jour vos paquets libsndfile.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.