BDU:2020-01712 (CVE-2018-20650)

Уязвимость библиотеки для отображения PDF-файлов Poppler, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-04-23

Описание

Уязвимость библиотеки для отображения PDF-файлов Poppler связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (6)Ubuntu (14.04 LTS)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Red Hat Enterprise Linux (5)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (18.10)Astra Linux Special Edition (1.6 «Смоленск»)Poppler (0.72.0)Astra Linux Common Edition (2.12 «Орёл»)Red Hat Enterprise Linux (8)Debian GNU/Linux (8)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Oracle Linux (7 (evince))Oracle Linux (7 (ocular))Oracle Linux (7 (poppler))Oracle Linux (8 (poppler))Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.6)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Использование рекомендаций:
Для Ubuntu:
https://usn.ubuntu.com/3865-1/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2018-20650

Для Poppler:
https://gitlab.freedesktop.org/poppler/poppler/commit/de0c0b8324e776f0b851485e0fc9622fc35695b7
https://gitlab.freedesktop.org/poppler/poppler/issues/704

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2018-20650

Для Oracle Linux:
https://linux.oracle.com/cve/CVE-2018-20650.html

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения poppler до версии 0.71.0-5+deb10u1

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОС ОН «Стрелец»:
Обновление программного обеспечения poppler до версии 0.48.0-2+deb9u4

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2018-20650 https://gitlab.freedesktop.org/poppler/poppler/-/issues/704 https://gitlab.freedesktop.org/poppler/poppler/commit/de0c0b8324e776f0b851485e0fc9622fc35695b7 https://gitlab.freedesktop.org/poppler/poppler/issues/704 https://linux.oracle.com/cve/CVE-2018-20650.html https://nvd.nist.gov/vuln/detail/CVE-2018-20650 https://security-tracker.debian.org/tracker/CVE-2018-20650 https://usn.ubuntu.com/3865-1/

Проверьте безопасность своего сайта и почты → Полная проверка домена