BDU:2020-04528 (CVE-2018-12648)

Уязвимость функции WEBP::GetLE32 утилиты «exempi», позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-10-07

Описание

Уязвимость функции WEBP::GetLE32 (XMPFiles/source/FormatSupport/WEBP_Support.hpp) утилиты «exempi» связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

OpenSUSE Leap (15.0)OpenSUSE Leap (15.1)exempi (2.4.5)ОС Аврора (до 3.2.2)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Использование рекомендаций:
Для «exempi»:
Обновление утилиты «exempi» до актуальной версии

Для программных продуктов Novell Inc.:
http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00070.html
http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00075.html

Для ОС Аврора:
https://cve.omprussia.ru/bb1321

Для ОС ОН «Стрелец»:
Обновление программного обеспечения exempi до версии 2.6.1-2strelets

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12648 http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00070.html http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00075.html https://bugs.freedesktop.org/show_bug.cgi?id=106981 https://cve.omprussia.ru/bb1321 https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Проверьте безопасность своего сайта и почты → Полная проверка домена