BDU:2023-01675 (CVE-2021-42702)

Уязвимость векторного графического редактора Inkscape, связанная с доступом к неинициализированному указателю, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2023-03-28

Описание

Уязвимость векторного графического редактора Inkscape связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Inkscape (0.91)

Способ устранения

Для Inkscape:
использование рекомендаций производителя: https://www.cisa.gov/uscert/ics/advisories/icsa-22-132-03

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-42702

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://bugzilla.suse.com/show_bug.cgi?id=1199774#c1 https://security-tracker.debian.org/tracker/CVE-2021-42702 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD https://www.cisa.gov/uscert/ics/advisories/icsa-22-132-03 https://www.integraxor.com/scada-animation-graphic-editor-extension-inkscape/https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Проверьте безопасность своего сайта и почты → Полная проверка домена