Aviso de seguridad de Debian
DSA-4613-1 libidn2 -- actualización de seguridad
- Fecha del informe:
- 1 de feb de 2020
- Paquetes afectados:
- libidn2
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el sistema de seguimiento de errores de Debian: error 942895.
En el diccionario CVE de Mitre: CVE-2019-18224. - Información adicional:
-
Se descubrió una vulnerabilidad de desbordamiento de memoria dinámica («heap») en la función idn2_to_ascii_4i() de libidn2, la biblioteca GNU para nombres de dominio internacionalizados (IDN, por sus siglas en inglés), que podría dar lugar a denegación de servicio o, al procesar una cadena de caracteres larga con nombres de dominio, a ejecución de código arbitrario.
Para la distribución «estable» (buster), este problema se ha corregido en la versión 2.0.5-1+deb10u1.
Le recomendamos que actualice los paquetes de libidn2.
Para información detallada sobre el estado de seguridad de libidn2, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/libidn2