BDU:2018-01591 (CVE-2017-17786)

Уязвимость функции ReadImage графического редактора GIMP, связанная с чтением за границами буфера памяти, позволяющая нарушителю вызвать отказ в обслуживании, нарушить целостность и конфиденциальность данных

Опубликовано: 2018-12-27

Описание

Уязвимость функции ReadImage (plug-ins/common/file-tga.c) графического редактора GIMP, GNU Image Manipulation Program, связана с выходом за границы буфера памяти при чтении RGBA изображений, содержащих нестандартное значение битов на пиксель. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании, нарушить целостность и конфиденциальность данных

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)GNU Image Manipulation Program (2.8.22)

Способ устранения

Для GIMP:
Обновление программного обеспечения до 2.8.23 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета gimp) до 2.8.14-1+deb8u2 или более поздней версии

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2017-17786;https://security-tracker.debian.org/tracker/CVE-2017-17786

Проверьте безопасность своего сайта и почты → Полная проверка домена