Atualização de segurança do Debian para o mupdf, aviso Debian LTS: DLA-2289-1

Confira !!


Vários problemas foram encontrados no mupdf, um visualizador de PDF leve. Os problemas podem ser explorados por arquivos PDF criados que resultam em negação

- ------------------------------------------------- ------------------------
Comunicado Debian LTS DLA-2289-1                 debian-lts@lists.debian.org
https://www.debian.org/lts/security/ Thorsten Alteholz
26 de julho de 2020 https://wiki.debian.org/LTS
- ------------------------------------------------- ------------------------

Pacote: mupdf
Versão: 1.9a + ds1-4 + deb9u5
ID da CVE: CVE-2018-16647 CVE-2018-16648 CVE-2018-18662
                  CVE-2019-6130 CVE-2019-13290


Vários problemas foram encontrados no mupdf, um visualizador de PDF leve.

Os problemas podem ser explorados por arquivos PDF criados que resultam em negação
serviço por estouros de buffer baseados em heap, falhas de segmentação ou fora de
leituras vinculadas.


Para o Debian 9, esses problemas foram corrigidos na versão
1.9a + ds1-4 + deb9u5.

Recomendamos que você atualize seus pacotes mupdf.

Para o status de segurança detalhado do mupdf, consulte
sua página do rastreador de segurança em:
https://security-tracker.debian.org/tracker/mupdf

Mais informações sobre os avisos de segurança Debian LTS, como aplicar
Essas atualizações do sistema e as perguntas freqüentes podem ser
encontrado em: https://wiki.debian.org/LTS


Fonte


Até a próxima !