Se han descubierto varias vulnerabilidades en chmlib, una biblioteca para tratamiento de archivos con formato CHM. El proyecto Common Vulnerabilities and Exposures identifica los siguientes problemas:
Palasik Sandor descubrió un desbordamiento de buffer en el método de descompresión LZX.
Se ha descubierto un desbordamiento de buffer que podía producir la ejecución de código arbitrario.
Sven Tantau descubrió un desbordamiento de buffer que podía producir la ejecución de código arbitrario.
La distribución estable anterior (woody) no contiene los paquetes de chmlib.
Para la distribución estable (sarge), estos problemas se han corregido en la versión 0.35-6sarge1.
Para la distribución inestable (sid), estos problemas se han corregido en la versión 0.37-2.
Le recomendamos que actualice los paquetes de chmlib.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.