Debians sikkerhedsbulletin

DSA-4238-1 exiv2 -- sikkerhedsopdatering

Rapporteret den:
3. jul 2018
Berørte pakker:
exiv2
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2018-10958, CVE-2018-10998, CVE-2018-10999, CVE-2018-11531, CVE-2018-12264, CVE-2018-12265.
Yderligere oplysninger:

Flere sårbarheder er opdaget i Exiv2, et C++-bibliotek og et kommandolinjeværktøj til håndtering af billeders metadata, hvilke kunne føre til lammelsesangreb eller udførelse af vilkårlig kode, hvis en misdannet fil blev fortolket.

I den stabile distribution (stretch), er disse problemer rettet i version 0.25-3.1+deb9u1.

Vi anbefaler at du opgraderer dine exiv2-pakker.

For detaljeret sikkerhedsstatus vedrørende exiv2, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/exiv2