Рекомендация Debian по безопасности
DSA-4496-1 pango1.0 -- обновление безопасности
- Дата сообщения:
- 11.08.2019
- Затронутые пакеты:
- pango1.0
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 933860.
В каталоге Mitre CVE: CVE-2019-1010238. - Более подробная информация:
-
Бенно Фюнфштук обнаружил, что Pango, библиотека для вёрстки и отрисовки текста с особым вниманием к интернационализации, уязвима к переполнению буфера в функции pango_log2vis_get_embedding_levels. Злоумышленник может использовать эту уявимость для вызова отказа в обслуживании или потенциального выполнения произвольного кода.
В стабильном выпуске (buster) эта проблема была исправлена в версии 1.42.4-7~deb10u1.
Рекомендуется обновить пакеты pango1.0.
С подробным статусом поддержки безопасности pango1.0 можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/pango1.0
