Уязвимость в librsvg

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

gir1.2-rsvg-2.0 (any) librsvg2-2 (any) librsvg2-bin (any) librsvg2-common (any) librsvg2-dbg (any) librsvg2-dev (any) librsvg2-doc (any)

Уязвимости в librsvg, связанные с обработкой SVG-файлов, содержащих циклические определения, позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы).
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 2.40.5-1+deb8u2.
Для тестируемого дистрибутива (stretch) уязвимости устранены в версии 2.40.12-1.
Для нестабильного дистрибутива (sid) уязвимости устранены в версии 2.40.12-1.
Рекомендуется обновить пакеты librsvg.

Для устранения уязвимостей необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
librsvg - 2.40.5-1+deb8u2

http://www.debian.org/security/dsa-3584/

Источник: CVE
Наименование: CVE-2016-4347
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4347

Источник: CVE
Наименование: CVE-2015-7558
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7558

Источник: CVE
Наименование: CVE-2016-4348
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4348