Рекомендация Debian по безопасности
DSA-3774-1 lcms2 -- обновление безопасности
- Дата сообщения:
- 29.01.2017
- Затронутые пакеты:
- lcms2
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 852627.
В каталоге Mitre CVE: CVE-2016-10165. - Более подробная информация:
-
Ибрагим Эль-Саид обнаружил чтение за пределами выделенного буфера памяти в функции Type_MLU_Read в lcms2, библиотеке управления цветами Little CMS 2, которое возникает при обработке изображения со специально сформированным профилем ICC и приводит к утечке памяти или отказу в обслуживании в приложении, использующем библиотеку lcms2.
В стабильном выпуске (jessie) эта проблема была исправлена в версии 2.6-3+deb8u1.
В тестируемом (stretch) и нестабильном (sid) выпусках эта проблема была исправлена в версии 2.8-4.
Рекомендуется обновить пакеты lcms2.