DSA-3917-1 catdoc -- обновление безопасности

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

catdoc (any)

В catdoc, программе для извлечения текста из файлов в форматах MS-Office,
было обнаружено отрицательное переполнение динамической памяти, которое может
приводить к отказу в обслуживании (аварийная остановка приложения) или иметь какое-либо
другое неопределённое влияние на безопасности в случае обработки специально
сформированного файла.
В предыдущем стабильном выпуске (jessie) эта проблема была исправлена
в версии 0.94.4-1.1+deb8u1.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 1:0.94.3~git20160113.dbc9ec6+dfsg-1+deb9u1.
В тестируемом выпуске (buster) эта проблема была исправлена
в версии 1:0.95-3.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1:0.95-3.
Рекомендуется обновить пакеты catdoc.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
catdoc - 1:0.94.3~git20160113.dbc9ec6+dfsg-1+deb9u1
Debian GNU/Linux 8:
noarch:
catdoc - 0.94.4-1.1+deb8u1

http://www.debian.org/security/dsa-3917/

Источник: CVE
Наименование: CVE-2017-11110
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11110