Aviso de seguridad de Debian
DSA-4786-1 libexif -- actualización de seguridad
- Fecha del informe:
- 8 de nov de 2020
- Paquetes afectados:
- libexif
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el diccionario CVE de Mitre: CVE-2020-0452.
- Información adicional:
-
Se descubrió que el compilador podía eliminar, como parte de la optimización, una comprobación de límites en libexif, una biblioteca para analizar sintácticamente ficheros EXIF, dando lugar a un potencial desbordamiento de memoria.
Para la distribución «estable» (buster), este problema se ha corregido en la versión 0.6.21-5.1+deb10u5.
Le recomendamos que actualice los paquetes de libexif.
Para información detallada sobre el estado de seguridad de libexif, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/libexif