Bug 51547

Summary:	Устранение уязвимостей calibre
Product:	Sisyphus	Reporter:	Mezentsev Andrey <dushatv>
Component:	calibre	Assignee:	Vitaly Lipatov <lav>
Status:	CLOSED FIXED	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P5	CC:	lav, shevchenkodyu
Version:	unstable
Hardware:	x86
OS:	Linux

Description Mezentsev Andrey 2024-09-24 16:18:12 MSK

Для устранения уязвимостей CVE-2024-6781 и CVE-2024-6782 прошу собрать пакет calibre версии 7.15.0 и выше либо внести необходимые коммиты
https://github.com/kovidgoyal/calibre/commit/bcd0ab12c41a887f8290a9b56e46c3a29038d9c4
https://github.com/kovidgoyal/calibre/commit/38a1bf50d8cd22052ae59c513816706c6445d5e9

Comment 1 Repository Robot 2024-10-06 12:06:03 MSK

calibre-7.5.1-alt1.3 -> sisyphus:

 Sun Oct 06 2024 Vitaly Lipatov <lav@altlinux.ru> 7.5.1-alt1.3
 - CVE-2024-6781 and CVE-2024-6782 (ALT bug 51547)

Comment 2 Vitaly Lipatov 2024-10-07 11:02:59 MSK

В p11 ожидает проверки задание
359122 EPERM #2 p11 calibre.git=7.5.1-alt1.3
В остальных бранчах находится старая версия 5.x, которая не содержит кода, исправляемого указанными коммитами.