BDU:2018-00009 (CVE-2017-11590)

Уязвимость функции caseless_hash (gxps-archive.c) библиотеки libgxps, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-01-12

Описание

Уязвимость функции caseless_hash (gxps-archive.c) библиотеки libgxps существует из-за разыменования нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)libgxps (до 0.2.2)

Способ устранения

Для libgxps:
обновление программного обеспечения до 0.2.2 или более поздней версии

Для Astra Linux:
обновление программного обеспечения до 0.2.2-2+deb7u1 или более поздней версии

Оценка CVSS

Балл	4.3 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2017-11590 https://security-tracker.debian.org/tracker/CVE-2017-11590 https://bugzilla.redhat.com/show_bug.cgi?id=1473167

Проверьте безопасность своего сайта и почты → Полная проверка домена