BDU:2020-04525 (CVE-2017-18233)

Уязвимость утилиты «exempi», вызванная целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-10-07

Описание

Уязвимость утилиты «exempi» вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально сформированных «.avi» данных

Затрагиваемое ПО и версии

Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (17.10)Debian GNU/Linux (7)exempi (до 2.4.4)ОС Аврора (до 3.2.2)

Способ устранения

Использование рекомендаций:
Для «exempi»:
Обновление утилиты «exempi» до актуальной версии

Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2018/03/msg00013.html

Для Ubuntu:
https://ubuntu.com/security/notices/USN-3668-1

Для ОС Аврора:
https://cve.omprussia.ru/bb1321

Оценка CVSS

Балл	4.7 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18233 https://nvd.nist.gov/vuln/detail/CVE-2017-18233 https://access.redhat.com/errata/RHSA-2019:2048 https://bugs.freedesktop.org/show_bug.cgi?id=102151 https://cgit.freedesktop.org/exempi/commit/?id=65a8492832b7335ffabd01f5f64d89dec757c260 https://lists.debian.org/debian-lts-announce/2018/03/msg00013.html https://usn.ubuntu.com/3668-1/https://cve.omprussia.ru/bb1321

Проверьте безопасность своего сайта и почты → Полная проверка домена