BDU:2018-00004 (CVE-2016-3994)

Уязвимость загрузчика GIF библиотеки imlib2, позволяющая нарушителю вызвать отказ в обслуживании или получить доступ к конфиденциальным данным

Опубликовано: 2018-01-12

Описание

Уязвимость загрузчика GIF библиотеки imlib2 существует из-за ошибки чтения за пределами буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или получить доступ к конфиденциальным данным при помощи специально созданного GIF-изображения

Затрагиваемое ПО и версии

openSUSE (13.2)Astra Linux Special Edition (1.5 «Смоленск»)imlib2 (до 1.4.9)Debian GNU/Linux (8)Debian GNU/Linux (7)

Способ устранения

Для imlib2:
обновление программного обеспечения до 1.4.9 или более поздней версии

Для openSUSE использование рекомендаций:
http://lists.opensuse.org/opensuse-updates/2016-05/msg00076.html

Для Debian GNU/Linux использование рекомендаций:
http://www.debian.org/security/2016/dsa-3555

Для Astra Linux:
обновление программного обеспечения до 1.4.5-1+deb7u2 или более поздней версии

Оценка CVSS

Балл	6.4 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2016-3994 http://lists.opensuse.org/opensuse-updates/2016-05/msg00076.html http://www.debian.org/security/2016/dsa-3555 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=785369 https://git.enlightenment.org/legacy/imlib2.git/commit/?id=37a96801663b7b4cd3fbe56cc0eb8b6a17e766a8 https://sourceforge.net/p/enlightenment/mailman/message/35055012/

Проверьте безопасность своего сайта и почты → Полная проверка домена