DSA-3756-1 icoutils -- обновление безопасности

Низкая (0.0)

Debian

icoutils (any)

Чунгву Хань обнаружил, что ошибка программирования в инструменте wrestool из набора
icoutils может приводить к отказу в обслуживании или выполнению произвольного кода в
случае выполнения грамматического разбора специально сформированного двоичного файла.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 0.31.0-2+deb8u1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 0.31.0-4.
Рекомендуется обновить пакеты icoutils.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
icoutils - 0.31.0-2+deb8u1

http://www.debian.org/security/dsa-3756/

Источник: CVE
Наименование: CVE-2017-5208
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5208