Уязвимость функции DataBuf data(subBox.length-sizeof(box)) компонента image.cpp библиотеки для управления метаданными медиафайлов Exiv2 связана с выделением неограниченной памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании
Для Exiv2:
использование рекомендаций производителя: https://github.com/Exiv2/exiv2/issues/742
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-18899
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения exiv2 до версии 0.25+repack-4+deb10u2.osnova0u3
| Балл | 7.1 — высокая опасность |