ГлавнаяБаза уязвимостей БДУ → BDU:2018-00492
7.5критическая

BDU:2018-00492

Уязвимость функции gplotMakeOutput библиотеки для работы с изображениями Leptonica, позволяющая нарушителю выполнить произвольную команду
Опубликовано: 2018-04-04
Описание

Уязвимость функции gplotMakeOutput библиотеки для работы с изображениями Leptonica связана с недостаточной очисткой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду при помощи аргумента gplot rootname

Затрагиваемое ПО и версии
Leptonica (до 1.75.3 включительно)
Способ устранения

Обновление программного обеспечения до более поздней версии

Оценка CVSS
Балл7.5 — критическая опасность
Источники и патчи
https://github.com/DanBloomberg/leptonica/issues/303#issuecomment-366472212https://lists.debian.org/debian-lts-announce/2018/03/msg00005.html
Проверьте безопасность своего сайта и почты → Полная проверка домена