Säkerhetsbulletin från Debian

DSA-4361-1 libextractor -- säkerhetsuppdatering

Rapporterat den:

2018-12-28

Berörda paket:

libextractor

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2018-20430, CVE-2018-20431.

Ytterligare information:

Flera sårbarheter har upptäckts i libextractor, ett bibliotek för att extrahera godtycklig meta-data från filer, vilket kan leda till överbelastning eller avslöjande av minne om en felaktigt formatterad OLE-fil behandlas.

För den stabila utgåvan (Stretch) har dessa problem rättats i version 1:1.3-4+deb9u3.

Vi rekommenderar att ni uppgraderar era libextractor-paket.

För detaljerad säkerhetsstatus om libextractor vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/libextractor