Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale. Voir CVE-2019-17533 →

DEBIAN-CVE-2019-17533

Mat_VarReadNextInfo4 in mat4.c in MATIO 1.5.17 omits a certain '\0' character, leading to a heap-based buffer over-read in strdup_vprintf when uniniti...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Mat_VarReadNextInfo4 in mat4.c in MATIO 1.5.17 omits a certain '\0' character, leading to a heap-based buffer over-read in strdup_vprintf when uninitialized memory is accessed.

Source: OSV.dev (Open Source Vulnerabilities) OSV

Paquets affectés

Debian:12 libmatio

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.5.17-4"}]}]

Debian:13 libmatio

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.5.17-4"}]}]

Debian:14 libmatio

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.5.17-4"}]}]

Références

advisory security-tracker.debian.org