Un dépassement de tampon de tas dans _cairo_image_surface_create_from_jpeg() dans extensions/cairo_io/cairo-image-surface-jpeg.c dans gThumb et Pix permet à des attaquants de provoquer un plantage et éventuellement d’exécuter du code arbitraire à l'aide d'un fichier JPEG contrefait.
Pour Debian 8 Jessie
, ce problème a été corrigé dans
la version 3:3.3.1-2.1+deb8u2.
Nous vous recommandons de mettre à jour vos paquets gthumb.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.