Bulletin d'alerte Debian

DLA-2908-1 librecad -- Mise à jour de sécurité pour LTS

Date du rapport :

3 février 2022

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 1004518.
Dans le dictionnaire CVE du Mitre : CVE-2021-45341, CVE-2021-45342, CVE-2021-45343.

Plus de précisions :

Plusieurs vulnérabilités de sécurité ont été découvertes dans librecad, un système de conception assistée par ordinateur (CAO). Des dépassements de tampon pourraient conduire à l'exécution de code à distance lors du traitement d'un document JWW contrefait pour l'occasion.

Pour Debian 9 Stretch, ces problèmes ont été corrigés dans la version 2.1.2-1+deb9u3.

Nous vous recommandons de mettre à jour vos paquets librecad.

Pour disposer d'un état détaillé sur la sécurité de librecad, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/librecad.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.