Bulletin d'alerte Debian

DLA-2066-1 gthumb -- Mise à jour de sécurité pour LTS

Date du rapport :

19 janvier 2020

Paquets concernés :

gthumb

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2019-20326.

Plus de précisions :

Un dépassement de tampon de tas dans _cairo_image_surface_create_from_jpeg() dans extensions/cairo_io/cairo-image-surface-jpeg.c dans gThumb et Pix permet à des attaquants de provoquer un plantage et éventuellement d’exécuter du code arbitraire à l'aide d'un fichier JPEG contrefait.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 3:3.3.1-2.1+deb8u2.

Nous vous recommandons de mettre à jour vos paquets gthumb.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.