Bulletin d'alerte Debian

DLA-1882-1 atril -- Mise à jour de sécurité pour LTS

Date du rapport :

13 août 2019

Paquets concernés :

atril

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-1000159, CVE-2019-11459, CVE-2019-1010006.

Plus de précisions :

Quelques problèmes ont été trouvés dans Atril, le visualisateur de document de MATE.

CVE-2017-1000159
Lors de l’impression de DVI vers PDF, l’outil dvipdfm était appelé sans correctement vérifier le nom de fichier. Cela pourrait conduire à une attaque par injection de commande à l’aide du nom de fichier.
CVE-2019-11459
Tiff_document_render() et tiff_document_get_thumbnail() ne vérifiaient pas l’état de TIFFReadRGBAImageOriented(), conduisant à un accès mémoire non initialisé si la fonction échoue.
CVE-2019-1010006
Quelques vérifications de dépassement de tampon n’étaient pas correctement réalisées, conduisant à un plantage d'application ou éventuellement l’exécution de code arbitraire lors de l’ouverture de fichiers contrefaits de manière malveillante.

Pour Debian 8 Jessie, ces problèmes ont été corrigés dans la version 1.8.1+dfsg1-4+deb8u2.

Nous vous recommandons de mettre à jour vos paquets atril.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.