ALSA-2020:4709
ALSA-2020:4709 · Moderate: librsvg2 security update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The librsvg2 packages provide a Scalable Vector Graphics (SVG) library based on the libart library. Security Fix(es): * librsvg: Resource exhaustion via crafted SVG file with nested patterns (CVE-2019-20446) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
librsvg2 AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.42.7-4.el8
Обновитесь до 2.42.7-4.el8
librsvg2-devel AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.42.7-4.el8
Обновитесь до 2.42.7-4.el8
librsvg2-tools AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.42.7-4.el8
Обновитесь до 2.42.7-4.el8