BDU:2022-05785 (CVE-2021-38115)

Уязвимость функции read_header_tga компонента gd_tga.c графической библиотеки LibGD, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-09-19

Описание

Уязвимость функции read_header_tga компонента gd_tga.c графической библиотеки LibGD связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного TGA файла

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)LibGD (до 2.3.2 включительно)Astra Linux Special Edition (4.7)АЛЬТ СП 10ОСОН ОСнова Оnyx (до 2.9)

Способ устранения

Для LibGD:
использование рекомендаций производителя: https://github.com/libgd/libgd/pull/711/commits/8b111b2b4a4842179be66db68d84dda91a246032

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-38115

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения libgd2 до версии 2.2.5-5.2ubuntu2.1

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://github.com/libgd/libgd/commit/8b111b2b4a4842179be66db68d84dda91a246032 https://github.com/libgd/libgd/issues/697 https://github.com/libgd/libgd/pull/711/commits/8b111b2b4a4842179be66db68d84dda91a246032 https://nvd.nist.gov/vuln/detail/CVE-2021-38115 https://security-tracker.debian.org/tracker/CVE-2021-38115 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/

Проверьте безопасность своего сайта и почты → Полная проверка домена