Уязвимость компонента stb_image.h библиотек для C/C++ Libstb связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Для Libstb:
использование рекомендаций производителя: https://github.com/nothings/stb/commit/bfaccab17a648b315543d366c63aee575a0756b7
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-15058
Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет libstb до 0.0~git20210910.af1a5bc+ds-1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
| Балл | 9.4 — критическая опасность |