Bug 51547 - Устранение уязвимостей calibre
Summary: Устранение уязвимостей calibre
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: calibre (show other bugs)
Version: unstable
Hardware: x86 Linux
: P5 normal
Assignee: Vitaly Lipatov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2024-09-24 16:18 MSK by Mezentsev Andrey
Modified: 2024-10-07 11:02 MSK (History)
2 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Mezentsev Andrey 2024-09-24 16:18:12 MSK 
Для устранения уязвимостей CVE-2024-6781 и CVE-2024-6782 прошу собрать пакет calibre версии 7.15.0 и выше либо внести необходимые коммиты
https://github.com/kovidgoyal/calibre/commit/bcd0ab12c41a887f8290a9b56e46c3a29038d9c4
https://github.com/kovidgoyal/calibre/commit/38a1bf50d8cd22052ae59c513816706c6445d5e9
Comment 1 Repository Robot 2024-10-06 12:06:03 MSK 
calibre-7.5.1-alt1.3 -> sisyphus:

 Sun Oct 06 2024 Vitaly Lipatov <lav@altlinux.ru> 7.5.1-alt1.3
 - CVE-2024-6781 and CVE-2024-6782 (ALT bug 51547)
Comment 2 Vitaly Lipatov 2024-10-07 11:02:59 MSK 
В p11 ожидает проверки задание
359122 EPERM #2 p11 calibre.git=7.5.1-alt1.3
В остальных бранчах находится старая версия 5.x, которая не содержит кода, исправляемого указанными коммитами.