BDU:2022-05697 (CVE-2017-6363)

Уязвимость функции tiffWriter компонента gd_tiff.c графической библиотеки LibGD, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Опубликовано: 2022-09-14

Описание

Уязвимость функции tiffWriter компонента gd_tiff.c графической библиотеки LibGD связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании с помощью специально созданного файла GD, GD2 форматов

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)LibGD (до 2.3.0)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.9)

Способ устранения

Для LibGD:
использование рекомендаций производителя: https://github.com/libgd/libgd/issues/383

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2017-6363

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения libgd2 до версии 2.2.5-5.2ubuntu2.1

Оценка CVSS

Балл	8.8 — высокая опасность

Источники и патчи

https://github.com/libgd/libgd/commit/0be86e1926939a98afbd2f3a23c673dfc4df2a7c https://github.com/libgd/libgd/commit/2dbd8f6e66b73ed43d9b81a45350922b80f75397 https://github.com/libgd/libgd/issues/383 https://nvd.nist.gov/vuln/detail/CVE-2017-6363 https://security-tracker.debian.org/tracker/CVE-2017-6363 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/

Проверьте безопасность своего сайта и почты → Полная проверка домена