• Re: [RFR] wml://lts/security/2022/dla-315{2,4}.wml

    From JP Guillonneau@21:1/5 to All on Sat Nov 12 00:10:02 2022
    Bonjour,

    Le 10/11/22 16:30 Jean-Pierre a écrit :
    deux nouvelles annonces de sécurité ont été publiées. En voici une traduction. Merci d'avance pour vos relectures.

    Suggestions.

    Amicalement.

    --
    Jean-Paul

    --- dla-3152.wml.orig 2022-11-11 23:45:57.447491139 +0100
    +++ dla-3152.wml 2022-11-12 00:00:31.094696405 +0100
    @@ -25,7 +25,7 @@

    <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-25013">CVE-2019-25013</a>

    -<p>La fonction iconv dans la bibliothèque GNU , peut rencontrer un
    +<p>La fonction iconv dans la bibliothèque GNU C, peut être sujette à un
    dépassement de tampon en écriture lors du traitement de séquences d'entrée
    multioctets non valables dans l'encodage EUC-KR.</p></li>

    @@ -52,7 +52,7 @@

    <p>La fonction iconv dans la bibliothèque GNU C, lors du traitement de
    séquences d'entrée multioctets non valables dans les encodages IBM1364, -IBM1371, IBM1388, IBM1390 et IBM1399, échoue à incrémenter l'état d'entrée
    +IBM1371, IBM1388, IBM1390 et IBM1399, échoue à incrémenter l'état d'entrée,
    ce qui pouvait conduire à une boucle infinie dans les applications, avec
    pour conséquence un déni de service, une vulnérabilité différ