Debians sikkerhedsbulletin
DSA-4238-1 exiv2 -- sikkerhedsopdatering
- Rapporteret den:
- 3. jul 2018
- Berørte pakker:
- exiv2
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Mitres CVE-ordbog: CVE-2018-10958, CVE-2018-10998, CVE-2018-10999, CVE-2018-11531, CVE-2018-12264, CVE-2018-12265.
- Yderligere oplysninger:
-
Flere sårbarheder er opdaget i Exiv2, et C++-bibliotek og et kommandolinjeværktøj til håndtering af billeders metadata, hvilke kunne føre til lammelsesangreb eller udførelse af vilkårlig kode, hvis en misdannet fil blev fortolket.
I den stabile distribution (stretch), er disse problemer rettet i version 0.25-3.1+deb9u1.
Vi anbefaler at du opgraderer dine exiv2-pakker.
For detaljeret sikkerhedsstatus vedrørende exiv2, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/exiv2