Bulletin d'alerte Debian
DLA-1712-1 libsndfile -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 13 mars 2019
- Paquets concernés :
- libsndfile
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2019-3832.
- Plus de précisions :
-
Il a été découvert que le correctif pour CVE-2018-19758 était incomplet. Cela a été corrigé dans cette mise à jour. Voici la description pour CVE-2018-19758 :
une vulnérabilité de dépassement de tampon basé sur le tas a été découverte dans libsndfile, une bibliothèque pour lire et écrire des fichiers contenant des sons échantillonnés. Ce défaut pourrait être déclenché par des attaquants distants pour provoquer un déni de service (lecture hors limites et plantage d'application).
Pour Debian 8
Jessie
, ce problème a été corrigé dans la version 1.0.25-9.1+deb8u4.Nous vous recommandons de mettre à jour vos paquets libsndfile.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.