Bulletin d'alerte Debian

DLA-2911-1 apng2gif -- Mise à jour de sécurité pour LTS

Date du rapport :

4 février 2022

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 854447.
Dans le dictionnaire CVE du Mitre : CVE-2017-6960, CVE-2017-6961, CVE-2017-6962.

Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans apng2gif, un outil pour convertir des images APNG au format GIF animé. Une vérification incorrecte des entrées de l'utilisateur peut avoir pour conséquences un déni de service (plantage d'application) ou une possible exécution de code arbitraire lors du traitement d'un fichier image mal formé.

Pour Debian 9 Stretch, ces problèmes ont été corrigés dans la version 1.8-0.1~deb9u1.

Nous vous recommandons de mettre à jour vos paquets apng2gif.

Pour disposer d'un état détaillé sur la sécurité de apng2gif, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/apng2gif.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.