BDU:2022-02070 (CVE-2020-19716)

Уязвимость функции Databuf компонента types.cpp библиотеки для управления метаданными медиафайлов Exiv2, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-04-11

Описание

Уязвимость функции Databuf компонента types.cpp библиотеки для управления метаданными медиафайлов Exiv2 связана с копированием буфера без проверки входных данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Exiv2 (до 0.27.2)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.8)

Способ устранения

Для Exiv2:
использование рекомендаций производителя: https://github.com/Exiv2/exiv2/issues/980

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-19716

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения exiv2 до версии 0.25.repack-4+deb10u4.osnova1

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://github.com/Exiv2/exiv2/commit/109d5df7abd329f141b500c92a00178d35a6bef3 https://github.com/Exiv2/exiv2/issues/980 https://nvd.nist.gov/vuln/detail/CVE-2020-19716 https://security-tracker.debian.org/tracker/CVE-2020-19716 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/

Проверьте безопасность своего сайта и почты → Полная проверка домена