ГлавнаяБаза уязвимостей БДУ → BDU:2023-03833
7.2высокая

BDU:2023-03833 (CVE-2021-32142)

Уязвимость функции LibRaw_buffer_datastream::gets компонента src/libraw_datastream.cpp библиотеки для обработки изображений LibRaw, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2023-07-20
Описание

Уязвимость функции LibRaw_buffer_datastream::gets компонента src/libraw_datastream.cpp библиотеки для обработки изображений LibRaw связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью специально созданного файла

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Fedora (36)Red Hat Enterprise Linux (9)Fedora (37)Astra Linux Special Edition (4.7)РОСА Кобальт (7.9)LibRaw (0.20.0)ОСОН ОСнова Оnyx (до 2.8)ROSA Virtualization 3.0 (3.0)
Способ устранения

Использование рекомендаций:
Для LibRaw:
https://github.com/LibRaw/LibRaw/commit/bc3aaf4223fdb70d52d470dae65c5a7923ea2a49

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-32142

Для ОС Astra Linux:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-32142

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/E7TEZ7CLRNYYQZJ5NJGZXK6YJU46WH2L/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5ICTVDRGBWGIFBTUWJLGX7QM5GWBWUG7/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения libraw до версии 0.20.2+really0.19.2-1osnova3

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2350

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»:
https://abf.rosa.ru/advisories/ROSA-SA-2025-2964

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://github.com/LibRaw/LibRaw/commit/bc3aaf4223fdb70d52d470dae65c5a7923ea2a49https://github.com/LibRaw/LibRaw/issues/400https://nvd.nist.gov/vuln/detail/CVE-2021-32142https://security-tracker.debian.org/tracker/CVE-2021-32142https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MDhttps://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/E7TEZ7CLRNYYQZJ5NJGZXK6YJU46WH2L/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5ICTVDRGBWGIFBTUWJLGX7QM5GWBWUG7/https://access.redhat.com/security/cve/cve-2021-32142
Проверьте безопасность своего сайта и почты → Полная проверка домена