Bulletin d'alerte Debian

DLA-2267-1 libmatio -- Mise à jour de sécurité pour LTS

Date du rapport :

30 juin 2020

Paquets concernés :

libmatio

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2019-17533.

Plus de précisions :

Dans libmatio, une bibliothèque pour lire et écrire des fichiers MAT de Matlab, une vulnérabilité a été corrigée dans Mat_VarReadNextInfo4 dans mat4.c qui pouvait conduire à une lecture hors limites de tampon de tas dans strdup_vprintf.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 1.5.2-3+deb8u1.

Nous vous recommandons de mettre à jour vos paquets libmatio.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.