DSA-337-1 gtksee -- переполнение буфера

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

gtksee (any)

Вильям Холуб (Viliam Holub) обнаружил ошибку в gtksee, в результате
которой при загрузке файлов в формате PNG определённой глубины цвета
возникнет переполнение буфера, выделенного из кучи. Эта уязвимость может
использоваться нападающим, создающим специальный файл в формате PNG,
для выполнения произвольного кода, когда жертва загрузит файл в
gtksee.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.5.0-6.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время. См. сообщение
об ошибке Debian #76346.
Мы рекомендуем вам обновить пакет gtksee.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
gtksee - 0.5.0-6
s390x:
gtksee - 0.5.0-6
m68k:
gtksee - 0.5.0-6
i686:
gtksee - 0.5.0-6
hppa:
gtksee - 0.5.0-6
sparc:
gtksee - 0.5.0-6
alpha:
gtksee - 0.5.0-6
ia64:
gtksee - 0.5.0-6
mips:
gtksee - 0.5.0-6
mipsel:
gtksee - 0.5.0-6
arm:
gtksee - 0.5.0-6

http://www.debian.org/security/dsa-337/

Источник: CVE
Наименование: CVE-2003-0444
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0444