Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une vulnérabilité de dépassement de tampon dans eog peut être déclenchée à l’ouverture d’un fichier PNG malformé. Mettez à jour le paquet eog depuis les dépôts Debian de votre version.
Debian
IdentifiantCVE-2026-118475
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif43.2-1+deb12u1 (bookworm); 47.0-1+deb13u1 (trixie)
Source : DSA-6601-1 eog — avis Debian fourni
Analyse technique
La fiche Debian du paquet eog indique que cette vulnérabilité est corrigée; l’avis fourni décrit le déclenchement par un PNG malformé.
Impact, versions et correctif
Événement datéAvis de sécurité Debian DSA-6601-1 publié le 2026-11-01, dans la période demandée.
ImpactL’ouverture d’un PNG spécialement conçu peut provoquer un dépassement de tampon et potentiellement l’exécution de code.
Version corrigée43.2-1+deb12u1 (bookworm); 47.0-1+deb13u1 (trixie)
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,11% · percentile 1,2%
Publication2026-11-01
Mise à jour2026-11-01
Action recommandée
Installer la version corrigée de eog proposée par Debian pour la distribution utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).