Plusieurs vulnérabilités ont été découvertes dans zgv, un visualiseur graphique pour les architectures i386, utilisant SVGAlib. Le projet « Common Vulnerabilities and Exposures » a identifié les problèmes suivants :
« infamous41md » a découvert plusieurs dépassements d'entier dans zgv. L'exploitation à distance d'un dépassement d'entier peut permettre l'exécution d'un code arbitraire.
Mikulas Patocka a découvert qu'une image GIF animée malveillante pouvait entraîner une erreur de segmentation de la part de zgv.
Pour l'actuelle distribution stable (Woody), ces problèmes ont été corrigés dans la version 5.5-3woody1.
Pour la distribution instable (Sid), ces problèmes seront bientôt corrigés.
Nous vous recommandons de mettre à jour votre paquet zgv immédiatement.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.