DSA-4284-1 lcms2 -- обновление безопасности

Низкая (0.0)

Debian

liblcms2-2 (any) liblcms2-dev (any) liblcms2-utils (any)

Цюан Нгуйен обнаружил переполнение целых чисел в Little CMS 2, библиотеке
управления цветом, которое может приводить к отказу в обслуживании и потенциальному
выполнению произвольного кода в случае обработки специально сформированных
файлов калибрации IT8.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 2.8-4+deb9u1.
Рекомендуется обновить пакеты lcms2.
С подробным статусом поддержки безопасности lcms2 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/lcms2">https://security-tracker.debian.org/tracker/lcms2">https://security-tracker.debian.org/tracker/lcms2

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
liblcms2-2 - 2.8-4+deb9u1
liblcms2-dev - 2.8-4+deb9u1
liblcms2-utils - 2.8-4+deb9u1

http://www.debian.org/security/dsa-4284/

Источник: CVE
Наименование: CVE-2018-16435
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16435