DSA-2808-1 openjpeg -- несколько уязвимостей

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libopenjpeg2 (any) libopenjpeg2-dbg (any) libopenjpeg-dev (any) openjpeg-tools (any)

В OpenJPEG, библиотеке поддержки изображений JPEG 2000, обнаружены
несколько уязвимостей, которые могут приводить к отказу в обслуживании (CVE-2013-1447) через
аварийное завершение приложения или высокое потребление памяти, возможному выполнению кода
через переполнение буфера динамической памяти (CVE-2013-6045), раскрытию информации
(CVE-2013-6052), либо другому переполнению буфера динамической памяти, который
влияет только на OpenJPEG 1.3 (CVE-2013-6054).
В предыдущем стабильном выпуске (squeeze) эти проблема были исправлены в
версии 1.3+dfsg-4+squeeze2.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1.3+dfsg-4.7.
В тестируемом (jessie) и нестабильном (sid) выпусках
эти проблемы будут исправлены позже.
Мы рекомендуем вам обновить ваши пакеты openjpeg.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
openjpeg - 1.3+dfsg-4+squeeze2
Debian GNU/Linux 7:
noarch:
openjpeg - 1.3+dfsg-4.7

http://www.debian.org/security/dsa-2808/

Источник: CVE
Наименование: CVE-2013-6054
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6054

Источник: CVE
Наименование: CVE-2013-1447
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1447

Источник: CVE
Наименование: CVE-2013-6045
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6045

Источник: CVE
Наименование: CVE-2013-6052
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6052