Bulletin d'alerte Debian

DLA-2173-1 graphicsmagick -- Mise à jour de sécurité pour LTS

Date du rapport :

14 avril 2020

Paquets concernés :

graphicsmagick

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2020-10938.

Plus de précisions :

Une vulnérabilité a été découverte dans graphicsmagick, un ensemble d’outils de traitement d’images, conduisant à un dépassement de tas dans les applications 32 bits, à cause d’un dépassement d’entier signé dans la vérification d’intervalle dans la fonction HuffmanDecodeImage.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 1.3.20-3+deb8u10.

Nous vous recommandons de mettre à jour vos paquets graphicsmagick.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.