BDU:2020-04526 (CVE-2017-18236)

Уязвимость функции ASF_Support::ReadHeaderObject утилиты «exempi», позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-10-07

Описание

Уязвимость функции ASF_Support::ReadHeaderObject (XMPFiles/source/FormatSupport/ASF_Support.cpp) утилиты «exempi» связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании при помощи специально созданного файла «.asf»

Затрагиваемое ПО и версии

Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (17.10)Debian GNU/Linux (7)exempi (до 2.4.4)ОС Аврора (до 3.2.2)

Способ устранения

Использование рекомендаций:
Для «exempi»:
Обновление утилиты «exempi» до актуальной версии

Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2018/03/msg00013.html

Для Ubuntu:
https://usn.ubuntu.com/3668-1/

Для ОС Аврора:
https://cve.omprussia.ru/bb1321

Оценка CVSS

Балл	4.7 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18236 https://nvd.nist.gov/vuln/detail/CVE-2017-18236 https://access.redhat.com/errata/RHSA-2019:2048 https://bugs.freedesktop.org/show_bug.cgi?id=102484 https://cgit.freedesktop.org/exempi/commit/?id=fe59605d3520bf2ca4e0a963d194f10e9fee5806 https://lists.debian.org/debian-lts-announce/2018/03/msg00013.html https://usn.ubuntu.com/3668-1/https://cve.omprussia.ru/bb1321

Проверьте безопасность своего сайта и почты → Полная проверка домена