Bulletin d'alerte Debian

DLA-2376-1 qtbase-opensource-src -- Mise à jour de sécurité pour LTS

Date du rapport :

28 septembre 2020

Paquets concernés :

qtbase-opensource-src

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-19872, CVE-2020-17507.

Plus de précisions :

Plusieurs vulnérabilités ont été corrigées dans la boîte à outils Qt.

CVE-2018-19872
Une image PPM mal formée provoque un plantage.
CVE-2020-17507
Lecture excessive de tampon dans l’analyseur XBM.

Pour Debian 9 Stretch, ces problèmes ont été corrigés dans la version 5.7.1+dfsg-3+deb9u3.

Nous vous recommandons de mettre à jour vos paquets qtbase-opensource-src.

Pour disposer d'un état détaillé sur la sécurité de qtbase-opensource-src, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/qtbase-opensource-src.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.