Debian a publié DSA-6583-1 pour corriger plusieurs problèmes de sécurité dans libheif. Le traitement d’images HEIF ou AVIF spécialement conçues pouvait provoquer un déni de service ou une divulgation de mémoire, et des problèmes de double libération et d’utilisation après libération affectant l’encodage sont également corrigés.
Source : DSA-6583-1 libheif – security update
Analyse technique
Les problèmes concernent le traitement d’images spécialement conçues, notamment la consommation excessive de ressources ou des plantages, la divulgation de mémoire du processus et la gestion d’horodatages lors de l’encodage ou du transcodage. Les CVE et versions corrigées ne sont pas précisées dans les données fournies.
Impact, versions et correctif
Action recommandée
Appliquer la mise à jour de sécurité libheif fournie par Debian.
Sources
Priorisation DFS : P4 · 1 source(s).