Bulletin d'alerte Debian

DLA-2100-1 libexif -- Mise à jour de sécurité pour LTS

Date du rapport :
10 février 2020
Paquets concernés :
libexif
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le système de suivi des bogues Debian : Bogue 945948.
Dans le dictionnaire CVE du Mitre : CVE-2019-9278.
Plus de précisions :

Une vulnérabilité d’écriture hors limites, due à un dépassement d'entier, a été signalée dans libexif, une bibliothèque pour analyser des fichiers EXIF. Ce défaut peut être exploité par des attaquants distants pour provoquer un déni de service, ou, éventuellement, exécuter du code arbitraire à l’aide de fichiers d’image contrefaits.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 0.6.21-2+deb8u1.

Nous vous recommandons de mettre à jour vos paquets libexif.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.