DSA-4496-1 pango1.0 -- обновление безопасности

Низкая (0.0)

Debian

gir1.2-pango-1.0 (any) libpango-1.0-0 (any) libpango1.0-0 (any) libpango1.0-dev (any) libpango1.0-doc (any) libpangocairo-1.0-0 (any) libpangoft2-1.0-0 (any) libpangoxft-1.0-0 (any) pango1.0-tests (any) pango1.0-tools (any)

Бенно Фюнфштук обнаружил, что Pango, библиотека для вёрстки и отрисовки
текста с особым вниманием к интернационализации, уязвима к переполнению
буфера в функции pango_log2vis_get_embedding_levels.
Злоумышленник может использовать эту уявимость для вызова отказа в обслуживании
или потенциального выполнения произвольного кода.
В стабильном выпуске (buster) эта проблема была исправлена в
версии 1.42.4-7~deb10u1.
Рекомендуется обновить пакеты pango1.0.
С подробным статусом поддержки безопасности pango1.0 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/pango1.0">https://security-tracker.debian.org/tracker/pango1.0">https://security-tracker.debian.org/tracker/pango1.0

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 1:
noarch:
gir1.2-pango-1.0 - 1.42.4-7~deb10u1
libpango-1.0-0 - 1.42.4-7~deb10u1
libpango1.0-0 - 1.42.4-7~deb10u1
libpango1.0-dev - 1.42.4-7~deb10u1
libpango1.0-doc - 1.42.4-7~deb10u1
libpangocairo-1.0-0 - 1.42.4-7~deb10u1
libpangoft2-1.0-0 - 1.42.4-7~deb10u1
libpangoxft-1.0-0 - 1.42.4-7~deb10u1
pango1.0-tests - 1.42.4-7~deb10u1
pango1.0-tools - 1.42.4-7~deb10u1

http://www.debian.org/security/dsa-4496/

Источник: CVE
Наименование: CVE-2019-1010238
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010238