Bulletin d'alerte Debian

DLA-1438-1 opencv -- Mise à jour de sécurité pour LTS

Date du rapport :

22 juillet 2018

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2016-1516, CVE-2017-12597, CVE-2017-12598, CVE-2017-12599, CVE-2017-12601, CVE-2017-12603, CVE-2017-12604, CVE-2017-12605, CVE-2017-12606, CVE-2017-12862, CVE-2017-12863, CVE-2017-12864, CVE-2017-14136, CVE-2017-17760, CVE-2017-1000450, CVE-2018-5268, CVE-2018-5269.

Plus de précisions :

Les précédentes versions d’opencv avaient des problèmes lors de la lecture de données. Cela pourrait aboutir à soit des dépassements de tampon, des erreurs de hors limites ou des dépassements d'entier. D’autres erreurs d’assertion pouvaient se produire dues à un forçage de type entier incorrect.

Pour Debian 8 Jessie, ces problèmes ont été corrigés dans la version 2.4.9.1+dfsg-1+deb8u2.

Nous vous recommandons de mettre à jour vos paquets opencv.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.