Bulletin d'alerte Debian

DLA-2081-1 openjpeg2 -- Mise à jour de sécurité pour LTS

Date du rapport :

31 janvier 2020

Paquets concernés :

openjpeg2

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2020-6851.

Plus de précisions :

OpenJPEG possédait un dépassement de tampon de tas dans opj_t1_clbl_decode_processor dans libopenjp2.so.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 2.1.0-2+deb8u9.

Nous vous recommandons de mettre à jour vos paquets openjpeg2.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.