Debians sikkerhedsbulletin
DSA-4729-1 libopenmpt -- sikkerhedsopdatering
- Rapporteret den:
- 19. jul 2020
- Berørte pakker:
- libopenmpt
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Mitres CVE-ordbog: CVE-2019-14380, CVE-2019-17113.
- Yderligere oplysninger:
-
To sikkerhedsproblemer blev fundet i libopenmpt, et C++- og C-bibliotek der fungerer på flere platforme til dekodning af tracker-musikfiler, hvilke kunne medføre lammelseangreb og potentielt udførelse af vilkårlig kode, hvis misdannede musikfiler blev behandlet.
I den stabile distribution (buster), er disse problemer rettet i version 0.4.3-1+deb10u1.
Vi anbefaler at du opgraderer dine libopenmpt-pakker.
For detaljeret sikkerhedsstatus vedrørende libopenmpt, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/libopenmpt