ALT-BU-2020-3893-1
Branch sisyphus update bulletin.
Closed vulnerabilities
BDU:2021-01352
Уязвимость функции start_input_ppm из rdppm.c библиотеки для работы с изображениями libjpeg-turbo, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Modified: 2024-11-21
CVE-2020-13790
libjpeg-turbo 2.0.4, and mozjpeg 4.0.0, has a heap-based buffer over-read in get_rgb_row() in rdppm.c via a malformed PPM input file.
- openSUSE-SU-2020:1413
- openSUSE-SU-2020:1458
- https://github.com/libjpeg-turbo/libjpeg-turbo/commit/3de15e0c344d11d4b90f4a47136467053eb2d09a
- https://github.com/libjpeg-turbo/libjpeg-turbo/issues/433
- [debian-lts-announce] 20200731 [SECURITY] [DLA 2302-1] libjpeg-turbo security update
- FEDORA-2020-f09ecf5985
- FEDORA-2020-86fa578c8d
- GLSA-202010-03
- USN-4386-1
- openSUSE-SU-2020:1413
- USN-4386-1
- GLSA-202010-03
- FEDORA-2020-86fa578c8d
- FEDORA-2020-f09ecf5985
- [debian-lts-announce] 20200731 [SECURITY] [DLA 2302-1] libjpeg-turbo security update
- https://github.com/libjpeg-turbo/libjpeg-turbo/issues/433
- https://github.com/libjpeg-turbo/libjpeg-turbo/commit/3de15e0c344d11d4b90f4a47136467053eb2d09a
- openSUSE-SU-2020:1458
Closed bugs
Обновить до v2
Мусор вместо результата
Обновите до последней версии
Package system-config-printer updated to version 1.5.11-alt7 for branch sisyphus in task 253990.
Closed bugs
install-printerdriver не работает
/usr/bin/scp-dbus-service не в том пакете
Closed vulnerabilities
Modified: 2024-11-21
CVE-2020-13246
An issue was discovered in Gitea through 1.11.5. An attacker can trigger a deadlock by initiating a transfer of a repository's ownership from one organization to another.
Package gimagereader updated to version 3.3.1-alt3 for branch sisyphus in task 254054.
Closed bugs
Ломается сборка gimagereader после обновления до cmake-3.17.3