GLSA 201903-17: SDL2_Image: Multiple vulnerabilities

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	SDL2_Image: Multiple vulnerabilities
Дата:	28.03.2019
Ошибки:	#655226, #674132
ID:	201903-17

Сводка

Multiple vulnerabilities have been found in the image loading library for Simple DirectMedia Layer, the worst of which could result in the remote execution of arbitrary code.

Назначение

SDL_image is an image file library that loads images as SDL surfaces, and supports various formats like BMP, GIF, JPEG, LBM, PCX, PNG, PNM, TGA, TIFF, XCF, XPM, and XV.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-libs/sdl2-image	< 2.0.4	>= 2.0.4	All supported architectures

Описание

Multiple vulnerabilities have been discovered in SDL2_Image. Please review the CVE identifiers referenced below for details.

Воздействие

A remote attacker, by enticing a user to process a specially crafted image file, could execute arbitrary code, cause a Denial of Service condition, or obtain sensitive information.

Обход

There is no known workaround at this time.

Решение

All SDL2_Image users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=media-libs/sdl2-image-2.0.4"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201903-17.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.