Bulletin d'alerte Debian
DSA-3756-1 icoutils -- Mise à jour de sécurité
- Date du rapport :
- 9 janvier 2017
- Paquets concernés :
- icoutils
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2017-5208.
- Plus de précisions :
-
Choongwoo Han a découvert qu'une erreur de programmation dans l'outil wrestool de la suite icoutils permet un déni de service ou l'exécution de code arbitraire si un binaire malformé est analysé.
Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 0.31.0-2+deb8u1.
Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 0.31.0-4.
Nous vous recommandons de mettre à jour vos paquets icoutils.