Candidates for DTSAs

The table below lists packages which are fixed in unstable, but unfixed in testing. Use the testing migration checker to find out why they have not entered testing yet.

List of vulnerable packages in testing

Package	Migration	Bug	Urgency	Remote
calamares-settings-debian	check	CVE-2019-13179	medium**	yes
chromium	check	CVE-2019-5805	medium**	yes
		CVE-2019-5806	medium**	yes
		CVE-2019-5807	medium**	yes
		CVE-2019-5808	medium**	yes
		CVE-2019-5809	medium**	yes
		CVE-2019-5810	medium**	yes
		CVE-2019-5811	medium**	yes
		CVE-2019-5813	medium**	yes
		CVE-2019-5814	medium**	yes
		CVE-2019-5818	medium**	yes
		CVE-2019-5819	medium**	no
		CVE-2019-5820	medium**	yes
		CVE-2019-5821	medium**	yes
		CVE-2019-5822	medium**	yes
		CVE-2019-5823	medium**	yes
		CVE-2019-5824	medium**	yes
		CVE-2019-5827	medium**	yes
		CVE-2019-5828	medium**	yes
		CVE-2019-5829	medium**	yes
		CVE-2019-5830	medium**	yes
		CVE-2019-5831	medium**	yes
		CVE-2019-5832	medium**	yes
		CVE-2019-5833	medium**	yes
		CVE-2019-5835	medium**	yes
		CVE-2019-5836	medium**	yes
		CVE-2019-5837	medium**	yes
		CVE-2019-5838	medium**	yes
		CVE-2019-5839	medium**	yes
		CVE-2019-5840	medium**	yes
		CVE-2019-5815	not yet assigned	?
		CVE-2019-5825	not yet assigned	?
		CVE-2019-5826	not yet assigned	?
		CVE-2019-5842	not yet assigned	?
libheif	check	CVE-2019-11471	medium**	yes
libreoffice	check	CVE-2019-9848	not yet assigned	no	(fixed in stable?)
		CVE-2019-9849	not yet assigned	no	(fixed in stable?)
mercurial	check	CVE-2019-3902	medium**	yes
mupdf	check	CVE-2019-13290	medium**	yes
openjdk-11	check	CVE-2019-2745	not yet assigned	?
		CVE-2019-2762	not yet assigned	?
		CVE-2019-2766	not yet assigned	?
		CVE-2019-2769	not yet assigned	?
		CVE-2019-2786	not yet assigned	?
		CVE-2019-2816	not yet assigned	?
		CVE-2019-2818	not yet assigned	?
		CVE-2019-2821	not yet assigned	?
openjdk-12	check	CVE-2019-2762	not yet assigned	?
		CVE-2019-2766	not yet assigned	?
		CVE-2019-2769	not yet assigned	?
		CVE-2019-2786	not yet assigned	?
		CVE-2019-2816	not yet assigned	?
		CVE-2019-2818	not yet assigned	?
		CVE-2019-2821	not yet assigned	?
php7.3	check	CVE-2019-11036	medium**	yes
		CVE-2019-11039	medium**	yes
		CVE-2019-11040	medium**	yes
python-django	check	CVE-2019-12781	medium**	yes	(fixed in stable?)
python2.7	check	CVE-2019-10160	medium**	yes
		CVE-2019-9740	medium**	yes
		CVE-2019-9947	medium**	yes
		CVE-2018-20852	not yet assigned	no
python3.7	check	CVE-2019-10160	medium**	yes
		CVE-2019-9740	medium**	yes
		CVE-2019-9947	medium**	yes
		CVE-2019-9948	medium**	yes
qemu	check	CVE-2019-5008	low	yes
		CVE-2019-12155	medium**	yes
redis	check	CVE-2019-10192	not yet assigned	no	(fixed in stable?)
		CVE-2019-10193	not yet assigned	no	(fixed in stable?)
squid	check	CVE-2019-13345	medium**	yes
		CVE-2019-12525	not yet assigned	no
		CVE-2019-12527	not yet assigned	no
		CVE-2019-12529	not yet assigned	no
		CVE-2019-12854	not yet assigned	?
sssd	check	CVE-2018-16838	medium**	yes
wavpack	check	CVE-2019-1010317	low	yes
		CVE-2019-1010319	low	yes
wireshark	check	CVE-2019-13619	not yet assigned	no
wordpress	check	CVE-2019-9787	medium**	yes