Sikkerhedsoplysninger / 2018 / Sikkerhedsoplysninger -- DSA-4177-1 libsdl2-image

Debians sikkerhedsbulletin

DSA-4177-1 libsdl2-image -- sikkerhedsopdatering

Rapporteret den:

20. apr 2018

Berørte pakker:

libsdl2-image

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2017-2887, CVE-2017-12122, CVE-2017-14440, CVE-2017-14441, CVE-2017-14442, CVE-2017-14448, CVE-2017-14449, CVE-2017-14450, CVE-2018-3837, CVE-2018-3838, CVE-2018-3839.

Yderligere oplysninger:

Adskillige sårbarheder er opdaget i billedindlæsningsbiblioteket til Simple DirectMedia Layer 2, hvilke kunne medføre lammelsesangreb eller udførelse af vilkårlig kode, hvis misdannede billedfiler blev åbnet.

I den gamle stabile distribution (jessie), er disse problemer rettet i version 2.0.0+dfsg-3+deb8u1.

I den stabile distribution (stretch), er disse problemer rettet i version 2.0.1+dfsg-2+deb9u1.

Vi anbefaler at du opgraderer dine libsdl2-image-pakker.

For detaljeret sikkerhedsstatus vedrørende libsdl2-image, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/libsdl2-image