Debians sikkerhedsbulletin

DSA-4910-1 libimage-exiftool-perl -- sikkerhedsopdatering

Rapporteret den:
2. maj 2021
Berørte pakker:
libimage-exiftool-perl
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Debians fejlsporingssystem: Fejl 987505.
I Mitres CVE-ordbog: CVE-2021-22204.
Yderligere oplysninger:

En sårbarhed blev opdaget i libimage-exiftool-perl, et bibliotek og program til læsning og skrivning af metaoplysninger i multimediefiler, hvilke kunne medføre udførelse af vilkårlig kode, hvis en misdannet DjVu-fil blev behandlet.

I den stabile distribution (buster), er dette problem rettet i version 11.16-1+deb10u1.

Vi anbefaler at du opgraderer dine libimage-exiftool-perl-pakker.

For the detailed security status of libimage-exiftool-perl please refer to dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/libimage-exiftool-perl