Säkerhetsbulletin från Debian

DSA-4238-1 exiv2 -- säkerhetsuppdatering

Rapporterat den:

2018-07-03

Berörda paket:

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2018-10958, CVE-2018-10998, CVE-2018-10999, CVE-2018-11531, CVE-2018-12264, CVE-2018-12265.

Ytterligare information:

Flera sårbarheter har upptäckts i Exiv2, ett C++-bibliotek och ett kommandoradsverktyg för att hantera bildmetadata, som kunde resultera i överbelastning eller exekvering av godtycklig kod om en felaktigt formaterad fil tolkas.

För den stabila utgåvan (Stretch) har dessa problem rättats i version 0.25-3.1+deb9u1.

Vi rekommenderar att ni uppgraderar era exiv2-paket.

För detaljerad säkerhetsstatus om exiv2 vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/exiv2