Christian Schmid et Meder Kydyraliev (de la sécurité de Google) ont découvert un certain nombre de vulnérabilités dans exiftags, un utilitaire d'extraction des métadonnées Exif des images JPEG. Le projet des expositions et vulnérabilités communes (CVE) identifie les problèmes suivants :
La validation inadéquate de propriétés Exif peut conduire à des accès mémoire invalides si elle est exécuté sur une image conçue de manière malveillante. Cela peut inclure la corruption de zones de mémoire du système et l'exécution de code arbitraire.
La validation de données défectueuses peut conduire à des débordements d'entiers. Cela peut causer d'autres accès mémoire invalides, ainsi qu'une possible corruption de mémoire ou l'exécution de code arbitraire.
Des références Exif cycliques de répertoires de fichiers d'images peuvent cause un déni de service (boucle sans fin).
Pour l'ancienne distribution stable (Sarge), ces problèmes ont été corrigés dans la version 0.98-1.1+0sarge1.
Pour la distribution stable (Etch), ces problèmes ont été corrigés dans la version 0.98-1.1+etch1.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 1.01-0.1.
Nous vous recommandons de mettre à jour votre paquet exiftags.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.