Bulletin d'alerte Debian

DLA-2089-1 openjpeg2 -- Mise à jour de sécurité pour LTS

Date du rapport :

31 janvier 2020

Paquets concernés :

openjpeg2

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 950184.
Dans le dictionnaire CVE du Mitre : CVE-2020-8112.

Plus de précisions :

opj_t1_clbl_decode_processor dans openjp2/t1.c d’OpenJPEG possédait un dépassement de tampon de tas dans le cas où qmfbid==1, un problème similaire mais différent de CVE-2020-6851.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 2.1.0-2+deb8u10.

Nous vous recommandons de mettre à jour vos paquets openjpeg2.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.