Säkerhetsbulletin från Debian
DSA-4238-1 exiv2 -- säkerhetsuppdatering
- Rapporterat den:
- 2018-07-03
- Berörda paket:
- exiv2
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2018-10958, CVE-2018-10998, CVE-2018-10999, CVE-2018-11531, CVE-2018-12264, CVE-2018-12265.
- Ytterligare information:
-
Flera sårbarheter har upptäckts i Exiv2, ett C++-bibliotek och ett kommandoradsverktyg för att hantera bildmetadata, som kunde resultera i överbelastning eller exekvering av godtycklig kod om en felaktigt formaterad fil tolkas.
För den stabila utgåvan (Stretch) har dessa problem rättats i version 0.25-3.1+deb9u1.
Vi rekommenderar att ni uppgraderar era exiv2-paket.
För detaljerad säkerhetsstatus om exiv2 vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/exiv2