DSA-4184-1 sdl-image1.2 -- обновление безопасности

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

libsdl-image1.2 (any) libsdl-image1.2-dbg (any) libsdl-image1.2-dev (any)

В библиотеке загрузки изображений для Simple DirectMedia Layer 1.2
были обнаружены многочисленные уязвимости, которые могут приводить к отказу
в обслуживании или выполнению произвольного кода в случае открытия
специально сформированных файлов изображений.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 1.2.12-5+deb8u1.
В стабильном выпуске (stretch) эти проблемы были исправлены в
version 1.2.12-5+deb9u1.
Рекомендуется обновить пакеты sdl-image1.2.
С подробным статусом поддержки безопасности sdl-image1.2 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/sdl-image1.2">https://security-tracker.debian.org/tracker/sdl-image1.2">https://security-tracker.debian.org/tracker/sdl-image1.2

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libsdl-image1.2 - 1.2.12-5+deb9u1
libsdl-image1.2-dbg - 1.2.12-5+deb9u1
libsdl-image1.2-dev - 1.2.12-5+deb9u1
Debian GNU/Linux 8:
noarch:
libsdl-image1.2 - 1.2.12-5+deb8u1
libsdl-image1.2-dbg - 1.2.12-5+deb8u1
libsdl-image1.2-dev - 1.2.12-5+deb8u1

http://www.debian.org/security/dsa-4184/

Источник: CVE
Наименование: CVE-2018-3838
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3838

Источник: CVE
Наименование: CVE-2018-3839
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3839

Источник: CVE
Наименование: CVE-2017-14448
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14448

Источник: CVE
Наименование: CVE-2017-2887
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2887

Источник: CVE
Наименование: CVE-2018-3837
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3837

Источник: CVE
Наименование: CVE-2017-14442
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14442

Источник: CVE
Наименование: CVE-2017-14441
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14441

Источник: CVE
Наименование: CVE-2017-14440
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14440

Источник: CVE
Наименование: CVE-2017-14450
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14450

Источник: CVE
Наименование: CVE-2017-12122
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12122