Рекомендация Debian по безопасности

DSA-4608-1 tiff -- обновление безопасности

Дата сообщения:
21.01.2020
Затронутые пакеты:
tiff
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2019-14973, CVE-2019-17546.
Более подробная информация:

В библиотеке libtiff и сопутствующих инструментах были обнаружены многочисленные переполнения целых чисел.

В стабильном выпуске (buster) эти проблемы были исправлены в версии 4.1.0+git191117-2~deb10u1.

Рекомендуется обновить пакеты tiff.

С подробным статусом поддержки безопасности tiff можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/tiff