ГлавнаяБаза уязвимостей БДУ → BDU:2018-01488
4.3средняя

BDU:2018-01488 (CVE-2018-9018)

Уязвимость графического редактора GraphicsMagick, связанная с отсутсвием проверки деления на ноль, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2018-12-18
Описание

Уязвимость графического редактора GraphicsMagick связана с ошибкой, приводящей к делению на ноль при чтении изображения формата MNG в файле png.c. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, с помощью специально сформированного изображения вызвать аварийное завершение работы приложения с помощью специально созданного изображения

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)GraphicsMagick (1.3.28)Astra Linux Special Edition (1.6 «Смоленск»)
Способ устранения

Для GraphicsMagick:
Обновление программного обеспечения до 1.3.29 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета GraphicsMagick) до 1.3.20-3+deb8u4 или более поздней версии

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет graphicsmagick до 1.3.30+hg15796-1~deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2018-9018https://security-tracker.debian.org/tracker/CVE-2018-9018https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена