Bulletin d'alerte Debian

DLA-3427-2 texlive-bin -- Mise à jour de sécurité pour LTS

Date du rapport :

31 mai 2023

Paquets concernés :

texlive-bin

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 1036891.
Dans le dictionnaire CVE du Mitre : CVE-2019-18604.

Plus de précisions :

Il a été découvert que le correctif pour le CVE-2023-32700 dans texlive-bin, publié dans la DLA-3427-1, était incomplet et causait une erreur lors de l’exécution de la commande lualatex.

La vulnérabilité de sécurité suivante a été aussi corrigée.

CVE-2019-18604
Un défaut a été découvert dans axohelp dans axodraw2. La fonction sprintf était mal gérée, ce qui pouvait causer une erreur de débordement de pile.

Pour Debian 10 Buster, ce problème a été corrigé dans la version 2018.20181218.49446-1+deb10u2.

Nous vous recommandons de mettre à jour vos paquets texlive-bin.

Pour disposer d'un état détaillé sur la sécurité de texlive-bin, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/texlive-bin.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.