Aviso de seguridad de Debian

DSA-4177-1 libsdl2-image -- actualización de seguridad

Fecha del informe:

20 de abr de 2018

Paquetes afectados:

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2017-2887, CVE-2017-12122, CVE-2017-14440, CVE-2017-14441, CVE-2017-14442, CVE-2017-14448, CVE-2017-14449, CVE-2017-14450, CVE-2018-3837, CVE-2018-3838, CVE-2018-3839.

Información adicional:

Se han descubierto múltiples vulnerabilidades en la biblioteca de carga de imágenes para Simple DirectMedia Layer 2 que podrían dar lugar a denegación de servicio o a ejecución de código arbitrario si se abren ficheros de imagen mal construidos.

Para la distribución «antigua estable» (jessie), estos problemas se han corregido en la versión 2.0.0+dfsg-3+deb8u1.

Para la distribución «estable» (stretch), estos problemas se han corregido en la versión 2.0.1+dfsg-2+deb9u1.

Le recomendamos que actualice los paquetes de libsdl2-image.

Para información detallada sobre el estado de seguridad de libsdl2-image consulte su página del «security tracker» en: https://security-tracker.debian.org/tracker/libsdl2-image