Pavel Kankovsky upptäckte att flera spill som upptäcks i libXpm-biblioteket även finns i imlib och imlib2, bildhanteringsbibliotek för X11. En angripare kunde skapa en specialskriven bildfil på ett sådant sätt att den fick ett program länkat mot imlib eller imlib2 att exekvera godtycklig kod när filen öppnades av offret. Projektet Common Vulnerabilities and Exposures identifierar följande problem:
Flera heap-baserade buffertspill. Ingen sådan kod finns i imlib2.
Flera heltalsspills i imlib-biblioteket.
För den stabila utgåvan (Woody) har dessa problem rättats i version 1.0.5-2woody2.
För den instabila utgåvan (Sid) kommer dessa problem att rättas inom kort.
Vi rekommenderar att ni uppgraderar era imlib2-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.