• [^] # Re: les navigateurs moins populaires

    Posté par . En réponse au lien the WebP 0day. Évalué à 4.

    Sur un gestionnaire de paquet traditionnel, tu n'as pas non plus un changelog

    Il y a apt changelog qui fait le job : 

    $ apt changelog libwebp7
Réception de :1 https://changelogs.ubuntu.com libwebp 1.2.2-2ubuntu0.22.04.2 Changelog 
libwebp (1.2.2-2ubuntu0.22.04.2) jammy-security; urgency=medium
 * SECURITY UPDATE: Heap buffer overflow in BuildHuffmanTable
 - debian/patches/CVE-2023-4863.patch: fix OOB write in
 BuildHuffmanTable in src/dec/vp8l_dec.c, src/dec/vp8li_dec.h,
 src/utils/huffman_utils.c, src/utils/huffman_utils.h.
 - CVE-2023-4863
 -- Marc Deslauriers <marc.deslauriers@ubuntu.com> 2023年9月13日 13:57:14 -0400
[...]